如何让XP系统能够访问Https

2023-11-24

添加了一个补丁包，它是用来为Windows XP 提供 256 位加密算法支持。

XP系统默认只支持TLS1.0，之后微软发布了补丁让其支持TLS1.1和TLS1.2，就让我们看看是怎么做的把。

1.修改注册表,将XP伪装为POSReady 2009

[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]

"Installed"=dword:00000001

2.下载补丁

2.1 进入微软官网 https://www.microsoft.com/zh-cn/

2.2 搜索补丁编号

2.3 到补丁下载页面下载

KB4019276的作用是让xp支持TLS 1.2安装了这个之后,有些第三方软件就可以使用TLS1.2了.

KB4467770的作用是让调用Winhttp服务来建立SSL连接时可以使用TLS1.2

KB3081320的作用是为 Windows XP 提供 256 位加密算法支持。

3.装完后按需修正注册表后重启

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]

"DisabledByDefault"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]

"DisabledByDefault"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]

"DisabledByDefault"=dword:00000000



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]

"DisabledByDefault"=dword:00000000



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]

"DefaultSecureProtocols"=dword:00000800