如何在 Windows 服务器上禁用弱版本的 SSL/TLS 协议

已于 2023-06-17 13:21:05 修改
阅读量3.5k 收藏 2
点赞数 2
文章标签： ssl 网络协议
于 2022-06-18 17:19:31 首次发布
CC BY-NC-SA 4.0
本文链接：https://blog.csdn.net/weixin_43995684/article/details/125349454
版权

如何使用 Windows PowerShell 禁用传输层安全性 (TLS) 和安全套接字层 (SSL) 协议的弱版本。当然，在禁用弱版本的 SSL / TSL 协议之前，您需要确保可以在您的系统上使用 TLS 1.2 协议。
Windows 操作系统兼容的协议
Windows 操作系统兼容的协议
系统与版本 TLS 1.2 兼容

启用 TLS 1.2

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -name 'Enabled' `
    -value '1' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' `
    -name 'DisabledByDefault' `
    -value 0 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -name 'Enabled' `
    -value '1' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' `
    -name 'DisabledByDefault' `
    -value 0 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.2 has been enabled.'

禁用 SSL 2.0 和 SSL 3.0

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'SSL 2.0 has been disabled.'

禁用 SSL v3.0

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'SSL 3.0 has been disabled.'

禁用 TLS 1.0 和 1.1

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.0 has been disabled.'

禁用 TLS 1.1

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-Item `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -name 'Enabled' `
    -value '0' `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

New-ItemProperty `
    -path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' `
    -name 'DisabledByDefault' `
    -value 1 `
    -PropertyType 'DWord' `
    -Force `
    | Out-Null

Write-Host 'TLS 1.1 has been disabled.'

重启生效

ref

明天回去继承家业
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
禁用ssl2.0、ssl3.0
04-17
Windows Server 2008 /2012 中使用IIS 7 /8默认允许SSL 2.0和SSL 3.0，如果需要禁用的话可采取文档中方法
开发日志：windows 服务器禁用TLS1.0和TLS1.1协议使网站更安全
老罗传奇
01-30 1147
SSL/TLS 的版本 协议 发布时间 状态 SSL 1.0 未公布 未公布 SSL 2.0 1995 年 已于 2011 年弃用 SSL 3.0 1996 年 已于 2015 年弃用 TLS 1.0 1999 年 计划于 2020 年弃用 TLS 1.1 2006 年 计划于 2020 年弃用 TLS 1.2 2008 年 TLS 1.3 2018...
关于Windows2008R2服务器，Https未能创建 SSL/TLS 安全通道。Could not create SSL/TLS secure channel解决方案
weixin_44252983的博客
10-08 920
关于Windows2008R2服务器，Https未能创建 SSL/TLS 安全通道。Could not create SSL/TLS secure channel解决方案
购买商用ssl证书并在windows服务器IIS上配置https域名（案例为阿里云）的完整流程及解决无法建立安全连接的若干问题
最新发布
暂时先用这个名字
05-15 383
阿里云、华为云等各路云都有ssl证书购买，价格相差不大，操作也都差不多，请自行选择。本文以阿里云操作为案例。
windows server-策略Windows server启动TLS 1.2关闭TLS1.1和TLS1.0
little_startoo的博客
11-15 1883
windows server-策略Windows server启动TLS 1.2关闭TLS1.1和TLS1.0
windows 启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-24 1万+
TLS1.0的现代实现减轻了这些问题，但是像1.2和1.3这样的TLS的新版本是针对这些缺陷设计的，应该尽可能地使用。PCIDSSv3.2要求在2018年6月30日前完全禁用TLS1.0，但POSPOI终端(以及它们连接的SSL/TLS终端点)除外，这些终端可以被验证为不受任何已知的漏洞的影响。ProfileList文件夹下的每个SID的ProfileImagePath值内，您可以找到所需的SID和其他详细信息。修复建议启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持。...
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
little_startoo的博客
11-14 3258
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
Windows服務器&Nginx&Apache禁用TLSv1.0
par@ish的博客
05-09 5698
传输层安全协议（Transport Layer Security，TLS）：TLS标准由互联网工程任务组（IETF）TLS工作组制定和维护。TLS在TCP/IP协议栈上运行，用于保护web流量（使用HTTPS）、文件传输、电子邮件传输和许多其他应用程序。 最为熟悉的TLS使用场景是用于保护通过超文本传输协议（HTTP）传输的web流量。在HTTPS中，建立SSL/TLS连接（通常在TCP端口443上，与不安全网站的端口80不同），然后HTTP数据通过安全连接传输。 TLS还可用于保护电子邮件传输协议（IMA
windows禁用不安全tls协议及验证举措
天道酬勤
06-15 1943
TLS禁用不安全协议、SSL 3.0 SSL 2.0 启用TLS 1.2
IISCrypto 解决SSL/TLS协议信息泄露漏洞的工具
03-22
1. **禁用不安全的协议和算法**：IISCrypto允许用户禁用如SSL 2.0、SSL 3.0以及弱的TLS版本，这些版本存在已知的安全问题，容易受到攻击。 2. **启用最佳实践**：工具提供一键式“最佳实践”设置，按照业界公认的最...
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理介绍
01-11
禁用SSL3.0，启用TLS1.2 禁用一些弱加密算法。 由于目前服务器使用的证书是近3年前购买的，正好需要重新购买，顺便就可以使用SHA256签名算法来买新的证书就可以了。在生产环境部署之前，先用测试机测试一下。 根据这...
ssl_android.zip_TLS_android_android ssl_application_ssl/tls
09-20
4. **使用HTTP/2**：HTTP/2协议在SSL/TLS基础上提供了多路复用等性能优化，同时保持了安全性。 5. **安全的证书管理**：确保服务器端证书的有效性和安全性，避免使用自签名证书或不受信任的证书颁发机构。 6. **...
IIS Crypto最新版，支持windows服务器上启用或禁用TLS,SSL协议，免费
05-06
IIS Crypto是一款专为Windows服务器设计的强大工具，它允许管理员方便地启用、禁用或重新排序服务器上的传输层安全（TLS）和安全套接层（SSL）协议。这款软件的最新版是IISCrypto 3.0，发布于2019年10月8日，且完全...
python smtplib模块发送SSL/TLS安全邮件实例
09-22
在处理涉及安全性的邮件发送时，通常会使用SSL（Secure Socket Layer）或TLS（Transport Layer Security）来加密通信，防止邮件内容在传输过程中被截获。在本文中，我们将探讨如何使用`smtplib`模块发送SSL/TLS安全...
服务器配置篇 ━━ windows iis快速关闭ssl3.0 ssl2.0 rc4 等
暂时先用这个名字
10-08 4078
客户的windows iis服务器安全报告提示ssl3.0、rc4等等不安全，需要关闭，如果自己懂的话，去注册表关闭即可。否则就下载一个小程序，利用软件推荐的可以快速关闭，当然，别忘了重启服务器。 下载地址：https://www.nartac.com/Products/IISCrypto/Download 如果要检测https网站是否安全，可以到以下的网站去试试。 https://mys...
window服务器禁用默认的ssl2.0和ssl3.0，只启用tls1.2保证安全
各自安好、的博客
08-04 1万+
漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。 SSL3漏洞 2014年10月14号由Google发现的POODLE漏洞，全称是Padding Oracle On Downloaded Legacy Encryption vulnerability，POODLE TLS（CVE-2014-8730）
Windows Server如何关闭TLS协议
Mick_小马哥
01-17 4100
复制下面信息保存为**.reg**运行可关闭TLS1.0协议，完了重启服务器生效 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNE
服务器系列：服务器禁用TLS1.0和TLS1.1协议使网站更安全
行成于思，形之于文
03-06 1913
1-1. 基于RedHat的发行版（CentOS，Fedora）配置文件/etc/httpd/conf/httpd.conf。1-2. 基于Debian的发行版（Ubuntu）配置文件/etc/apache2/sites-enabled/目录下。
Windows Server 2008 R2 搭建HTTPS TLS1.2 ＜注：小程序只能调用HTTPS协议的接口＞
@峰的博客
05-25 1万+
一、检测你的域名是否安装SSL/TLS 检测网站https://www.getssl.cn/sslchecker 二、Windows Server 2008 R2 添加对TLS1.2的支持 将下边的代码保存到后缀名为“.reg”的文件中，并双击文件加入到注册表中 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACH...
SSL/TLS协议信息泄露漏洞
05-14
SSL/TLS协议信息泄露漏洞是指在使用SSL/TLS协议时，攻击者可以通过一些手段获取到加密通信中的明文信息，从而导致信息泄露。这种漏洞可能会导致用户敏感信息泄露、身份认证失效等安全问题。 这种漏洞的原因可能是SSL/TLS协议本身的设计缺陷，也可能是实现上的缺陷。例如，早期版本的SSL协议在加密过程中使用的是固定的密钥，攻击者可以通过分析加密报文来猜测密钥，从而获取到明文信息。此外，SSL/TLS协议中还存在一些加密算法的漏洞，例如BEAST攻击、POODLE攻击等，攻击者可以通过这些漏洞来获取加密通信中的明文信息。 为了防止SSL/TLS协议信息泄露漏洞的发生，需要使用较新的SSL/TLS协议版本，并且使用安全的加密算法。此外，还需要对服务器和客户端进行安全配置，禁用一些不安全的加密算法和协议版本。最好的方式是使用最新的TLS 1.3协议，它已经修复了之前版本中存在的大多数安全漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值