启用 TLS 1.2 和/或 1.3 支持，禁用 TLS 1.1 支持。

已于 2025-03-21 16:54:03 修改
阅读量378 收藏
点赞数 9
文章标签： windows
于 2025-03-21 16:07:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45777354/article/details/146422949
版权

Windows2016漏扫出问题，需要禁用TLS 1.1以下的版本，我用一个软件IISCrypto.exe修改的，网上有很多方法，但是这个是最方便快捷的，生产测试可用，安装包在下面

通过网盘分享的文件：CSDN
链接: https://pan.baidu.com/s/1zm3wA6OcSu6gEgBQkgMb4w 提取码: 8a5b

Mark.lee
关注
windows 启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-24 1万+
TLS1.0的现代实现减轻了这些问题，但是像1.2和1.3这样的TLS的新版本是针对这些缺陷设计的，应该尽可能地使用。PCIDSSv3.2要求在2018年6月30日前完全禁用TLS1.0，但POSPOI终端(以及它们连接的SSL/TLS终端点)除外，这些终端可以被验证为不受任何已知的漏洞的影响。ProfileList文件夹下的每个SID的ProfileImagePath值内，您可以找到所需的SID和其他详细信息。修复建议启用对TLS1.2和1.3的支持，并禁用对TLS1.0的支持。...
浏览器提示此网站安全性已经过时，iis服务器 TLS1.0 1TLS.2 配置
企业级技术与网站app运营
01-22 1万+
iis服务器配置ssl访问后，浏览器提示此网站安全性已经过时用于加载此站点的连接是 TLS 1.0 或 TLS 1.1,这些连接已过时并将在以后关闭。如下图 首先我们要确定系统是否支持TLS1.2 ，参考如下配置图↓↓↓↓↓↓↓↓↓↓↓↓↓↓ 如果你的系统支持 继续往下看！！！！！第一个方法 操作注册表 1.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 然后 右.
window服务器禁用默认的ssl2.0和ssl3.0，只启用tls1.2保证安全
热门推荐
各自安好、的博客
08-04 1万+
漏洞介绍： TLS/SSL介绍： SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。 SSL3漏洞 2014年10月14号由Google发现的POODLE漏洞，全称是Padding Oracle On Downloaded Legacy Encryption vulnerability，POODLE TLS（CVE-2014-8730）
Nginx禁用TLSv1.0 1.1，改为TLSv1.2 1.3
qq_42287535的博客
07-28 1万+
nginx代理禁用网站TLSv1.0 TLSv1.1，只启用TLSv1.2 TLSv1.3
Windows系统启用TLS1.2和TLS1.3详解（TLS漏洞修复）
最新发布
August_Leaf的博客
08-26 1万+
在公司的安全扫描中，发现TLS漏洞(TLS Version 1.0 Protocol Detection)、(TLS Version 1.1 Deprecated Protocol)，漏洞描述是说服务器中使用低版本的TLS协议(服务器中默认使用TLS1.0和TLS1.1版本)。经过检索后，发现没有能解决问题的，什么改浏览器设置都是扯淡。因此，总结出TLS协议升级的流程以供参考。
windows server-策略Windows server启动TLS 1.2关闭TLS1.1和TLS1.0
little_startoo的博客
11-15 2894
windows server-策略Windows server启动TLS 1.2关闭TLS1.1和TLS1.0
用于加载此网站的连接使用的是 TLS 1.0 或 TLS 1.1，这两个 TLS 版本都已过时，将在不久后完全停用。届时，用户将无法再加载此网站。服务器应启用 TLS 1.2 或更高版本。
我要的光荣哪怕只有一秒
07-29 8166
https://www.aitiancheng.com/article-887.html 提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于Nu
xp添加对TLS1.1和TLS1.2的支持
06-06
5. **启用TLS 1.1和1.2**：在`TLS 1.1\Client`和`TLS 1.2\Client`下，创建 DWORD 值 `DisabledByDefault`，设置其值为0（无加密）。同样，在`TLS 1.1\Server`和`TLS 1.2\Server`下也创建同样的DWORD值，设置其值为0...
TLS1.0、1.1、1.2、1.3
08-13
1. **版本历史**：TLS协议自1999年的TLS 1.0开始，经过TLS 1.1、TLS 1.2的迭代，最终在TLS 1.3实现了显著的性能和安全性提升。 2. **安全性**：每个新版本都在前一个版本的基础上增强了安全性，例如TLS 1.3去掉了不...
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理介绍
09-30
除了启用TLS 1.2，还需要考虑禁用弱加密算法和更新过时的证书。这通常意味着需要检查服务器支持的加密套件列表，并移除那些被认为是不安全的算法。例如，移除对RC4加密套件的支持，而使用较安全的256位加密算法。 ...
宝塔 没有找到站点_宝塔面板正确开启TLS 1.3并删除TLS 1.1
weixin_39702559的博客
11-22 542
昨天折腾了一个AlphaSSL泛域名证书后，心血来潮去SSL评分网站测试了一番，最后的结果竟然是B，这真是不能忍啊……为啥会是B，查看了原因，竟然是启用了TLS 1.1，所以为B。那么，删除TLS 1.1不就可以了，确实可以。不过，你的姿势可能不正确。这篇文章就来介绍下宝塔面板搭建的站点，如何正确开启TLS 1.3并删除TLS 1.1， 让你的网站SSL评分达到A+ 。1、简介TLS和加密连接在网...
Nginx禁用TLS 1.0和TLS 1.1
zyy247796143的博客
07-01 1万+
传输层安全性协议（英语：Transport Layer Security，缩写：TLS）及其前身安全套接层（英语：Secure Sockets Layer，缩写：SSL）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。网景公司（Netscape）在1994年推出首版网页浏览器－网景导航者时，推出HTTPS协议，以SSL进行加密，这是SSL的起源。IETF将SSL进行标准化，1999年公布TLS 1.0标准文件（RFC 2246）。随后又公布TLS 1.1（RFC 4346，2006年）、TLS
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理
qishine的专栏
10-23 5013
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理 最近由于Chrome40不再支持SSL 3.0了，GOOGLE认为SSL3.0已经不再安全了。所以也研究了一下SSL TLS加密。 首先在这个网站上测试一下自己的服务器究竟处于什么水平。 https://www.ssllabs.com/ssltest/ 测试结果显示是支
您的连接存安全隐患， 浏览器升级后对SSL通信TLS版本要求提高到TLS1.2以上的错误
imtpcf的博客
12-22 1286
环境：C#的站点 部署在iis 7上 解决： 1、升级到.NETFramework4.6 以上， 升级完重启 默认支持TLS1.2。 访问出现新错误： Win32Exception 因为算法不同，客户端和服务器无法通信 --- 数据库连接引起的。 2、通过IISCrypto.exe 调整服务器TLS 支持老版本 1.0 , 1.1， 要不数据库通信会受到影响 。 ...
服务器系列：服务器禁用TLS1.0和TLS1.1协议使网站更安全
行成于思，形之于文
03-06 6075
1-1. 基于RedHat的发行版（CentOS，Fedora）配置文件/etc/httpd/conf/httpd.conf。1-2. 基于Debian的发行版（Ubuntu）配置文件/etc/apache2/sites-enabled/目录下。
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
little_startoo的博客
11-14 5740
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
漏洞修复启用了不安全的TLS1.0、TLS1.1协议
qq_44005305的博客
03-10 3149
TLS 1.0和TLS1.1协议使用了脆弱的加密算法，存在重大安全漏洞，容易受到降级攻击的严重影响。
在Windows 2008 r2上配置IIS启用TLS1.2及IISCrypto下载指南
5. **配置步骤**：包括下载并安装IISCrypto工具、打开IISCrypto向导或高级界面，然后根据需求选择启用TLS 1.2、禁用较旧的协议和套件。在这个过程中，还可能涉及到更新系统注册表的相关键值。 6. **安全最佳实践**...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值