iis-7.5 - WinServer 2008 R2 SP1、IIS 7.5升级到TLS 1.2或1.3

Question

当在 Firefox 上浏览我的网站并查看控制台时，我看到了这个警告

This site uses a deprecated version of TLS that will be disabled in March 2020. Please upgrade to TLS 1.2 or 1.3

我已按照此指南启用 TLS 1.1 和 TLS 1.2 作为 Windows 中 WinHTTP 中的默认安全协议(protocol)

https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi

我下载并手动安装 kb3140245 然后使用 Easyfix 更新注册表并重启服务器

但是还是看到上面的警告，不知道怎么解决

Answer 1

我从这里找到了解决方案:https://tecadmin.net/enable-tls-on-windows-server-and-iis/

1. 备份注册表

2. 通过在运行窗口中运行 regedit 打开服务器上的注册表并导航到以下位置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. 在 Protocols 下添加 TLS 1.1 和 TLS 1.2 键。它看起来像目录

2. 现在在 TLS 1.1 和 TLS 1.2 key 下创建两个 key Client 和 Server

3. 在 TLS 1.1 的 Server 和 Client 键下创建 DWORD 值，如下所示

    DisabledByDefault [Value = 0]
    Enabled [Value = 0]
   

4. 在 TLS 1.2 的 Server 和 Client 键下创建 DWORD 值，如下所示

    DisabledByDefault [Value = 0]
    Enabled [Value = 1]
   

   

5. 重启服务器，警告消失