IIS 中的 SSL 和 TLS 协议(protocol)

Question

如果我只在 IIS 应用程序中启用 TLS 1.2 是否可行？

当我只应用 TLS 1.2 时，它一直显示以下错误。

如果有 TLS 1.0、1.1、1.2，则 IIS 应用程序可以正常工作。但显示的属性是 TLS 1.0 而不是 TLS 1.2

Answer 1

在TLS握手中，服务器会选择客户端支持的最佳协议(protocol)。如果您的客户端连接到支持 TLS 1.0...TLS 1.2 的服务器，则连接只会导致 TLS 1.0，看起来您的(未知)客户端只支持 TLS 1.0。在这种情况下，如果服务器仅启用了 TLS 1.2，它将失败也就不足为奇了。