ssl - 当 TLS 和 SSL 不同并且 TLS 与 SSL 相比是新的时，为什么 IIS 不显示启用 tls 的特定设置

Question

无法找到用于在 iis 上启用/禁用 tls 的特定设置。启用/禁用 ssl 是否与启用/禁用 tls 相同？

我浏览了一些博客，发现 SSL 是 TLS 的前身，旧版本的 SSL 已被弃用。但我无法找到 TLS 的任何特定设置

Answer 1

TLS 是 SSL 的后继者。HTTPS 或“HTTP Secure”是一种特定于应用程序的实现，是超文本传输​​协议(protocol) (HTTP) 与 SSL/TLS 的组合。 HTTPS 用于提供与 Web 服务器的加密通信和安全标识。

要启用/禁用 TLS 和 SSL，您可以使用以下方法之一:

1)通过修改注册表

2)使用 IIS 加密

1)注册表设置:

• 通过在“运行”窗口中运行“regedit”来打开服务器上的注册表，然后导航到以下位置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

• 在协议(protocol)下添加 TLS 1.1 和 TLS 1.2 key 。

• 在两个 TLS key 下创建两个 key 客户端和服务器。

• 在 Server 和 Client 项下创建 DWORD 值，如下所示:

  DisabledByDefault [值 = 0]

  已启用 [值 = 1]

禁用你可以使用:

DisabledByDefault [值 = 0]

已启用 [值 = 0]

更改注册表后，您需要重新启动服务器。

2)IIS加密:

通过使用 IIS Crypto，您只需安装扩展程序并选中和取消选中协议(protocol)版本。您还可以启用和禁用密码、散列和 key 交换算法。

下载链接:

IIS Crypto

你可以使用 network monitor检查站点使用的协议(protocol)版本。