google-chrome - Chrome 与 IE 中的 TLS 设置 - ERR_CONNECTION_RESET

Question

我正在尝试连接到 IIS(在 WS2016 上，其中 TLS 1.2 仅适用于 TLS 版本 - 其他版本已禁用)。

用 IE 浏览工作正常

使用 Chrome(最新)探索以 ERR_CONNECTION_RESET 结束

我尝试了许多使用 Registry SCHANNEL/IE Options 的配置。
此外，Wireshark 记录到:

IE 使用 TLSv1.2 制作 Client Hello - 效果很好。

Chrome 使用 TLSv1 生成 Client Hello - 以 ERR_CONNECTION_RESET 结束的内容

知道什么配置强制 Chrome 使用 TLSv1 而不是配置的 TLSv1.2？

Answer 1

您是否使用客户端证书？因为您的描述听起来与自 Chrome 从 v81 更新到 v83 以来我目前面临的问题非常相似。
我还不知道问题的根源，但如果我完全禁用客户端证书，问题就会消失。
我可以使用全新安装的 Win Server 2019 重现该问题。