使用了不受支持的协议。 ERR_SSL_VERSION_OR_CIPHER_MISMATCH的问题解决办法

最新推荐文章于 2024-11-08 10:38:24 发布

白&黑

最新推荐文章于 2024-11-08 10:38:24 发布

阅读量8.7k

点赞数 7

分类专栏：系统安全漏洞处理文章标签： ssl 网络协议网络

本文链接：https://blog.csdn.net/weixin_43372364/article/details/135970168

版权

系统安全漏洞处理专栏收录该内容

26 篇文章

订阅专栏

文章讲述了在Windows2008R2中使用IIS部署项目时遇到的HTTPS协议不支持问题，原因可能是协议版本不兼容或加密套件不匹配。解决方案包括检查并启用TLS1.2和TLS1.0协议，以及通过修改注册表来调整SCHANNEL设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windwos 2008 R2 使用IIS部署的项目申请使用https协议的时候，通过安全加密协议访问网站提示不受支持的协议

错误原因分析
这种错误通常表示客户端和服务器之间存在协议版本或加密套件不兼容导致在SSL（Secure Socket Layer）
1.协议版本不兼容：客户端和服务器可能支持不同版本的 SSL 协议，导致协议版本不匹配。

2.加密套件不匹配：客户端和服务器可能支持不同的加密套件，导致加密套件不匹配。例如，如果客户端只支持使用 AES 加密算法，而服务器只支持使用 RC4 加密算法，则它们无法协商一种相同的加密套件。

3.协议配置不正确：客户端和服务器的 SSL 协议配置可能不正确，例如使用不安全的协议版本或加密套件，导致连接失败

注册表将禁用的不安全协议放开即可

启用TLS 1.2
#查询
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"
#添加client
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "Enabled" /t REG_DWORD /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v "DisabledByDefault" /t REG_DWORD /d "0" /f
#添加Server
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "Enabled" /t REG_DWORD /d "1" /f
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v "DisabledByDefault" /t REG_DWORD /d "0" /f

同理启动tls 1.0