Loading [MathJax]/jax/output/CommonHTML/config.js
前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
首页
学习
活动
专区
圈层
工具
MCP广场
返回腾讯云官网
社区首页 >专栏 >windows Server 2008 R2服务器IIS环境启用TLS 1.2

windows Server 2008 R2服务器IIS环境启用TLS 1.2

作者头像
用户1088318
发布于 2025-05-21 02:30:18
发布于 2025-05-21 02:30:18
11800
代码可运行
举报
运行总次数：0
代码可运行
关联问题
换一批

windows Server 2008 R2服务器IIS环境启用TLS 1.2，配置TLS1.2

分为2步, 添加TLS配置和禁用老的SSL版本，提供两种方法, 选择其中一种就行了，手动设置 打开注册表，运行regedit，找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

右键->新建->项->新建TLS 1.1,TLS 1.2 TLS 1.1和TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共4个

DisabledByDefault [Value = 0] Enabled [Value = 1]

如下图：

直接导入注册表文件方法如下：

是我从我的注册表里面导出来的, 新建文本文件, 后缀名改为reg就行了, 双击导入：

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enable"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault "=dword:00000000
"Enable"=dword:00000001

禁用老SSL配置，打开：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client

配置如下：

DisabledByDefault [Value = 0] Enabled [Value = 0]

原文链接：https://www.linuxidc.com/Linux/2017-04/142744.htm

第二种：

下载：IIS Crypto(iis服务器安全管理工具)，打开软件，配置如下，勾选上TLS 1.2：

配置完成后，点击”Apply”，然后重启服务器！测试发现已经从TLS 1.0升级到了TLS 1.2：

原文链接：http://blog.51cto.com/441274636/1915270

本文链接：https://jinmengqiang.cn/a/202107/14.html

本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2023-07-14，如有侵权请联系 cloudcommunity@tencent.com 删除
iis
windows
server
tls
服务器

本文分享自 作者个人站点/博客 前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

iis
windows
server
tls
服务器
评论
登录后参与评论
暂无评论
登录 后参与评论
推荐阅读
编辑精选文章
换一批
万字详解高可用架构设计
2541
Go 开发者必备：Protocol Buffers 入门指南
1483
10分钟带你彻底搞懂分布式链路跟踪
984
多租户的 4 种常用方案
2052
亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？
1385
60页PPT全解：DeepSeek系列论文技术要点整理
2468
服务器如何修复旧加密算法漏洞
tomcat数据分析漏洞扫描服务网络安全安全
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
李俊鹏
2021/03/17
4.3K0
2008R2 powershell启用tls1.2安装chocolatey
云服务器windowswindows server
关于低版本系统tls1.2，这篇文档是我看到整理最好的文档：https://www.xftsoft.com/news/jiaocheng/Could-not-create-SSL-TLS-secure-channel.html
Windows技术交流
2023/05/19
1.3K0
在Windows Server 2008上部署免费的https证书
网络安全httpswindowslinuxSSL 证书
在Windows平台上，许多优秀的开源作者已经为我们提供了相当好用的 Let s Encrypt 客户端：
从今若
2019/09/18
2.3K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
windowsdesktoptls管理配置
之前写了一篇关于如何配置 Windows RDP 加密证书的教程（https://www.alongw.cn/archives/926），但是显然这篇教程的内容有一些的过时以及差劲
阿龙w
2023/12/30
5.1K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
windows使用技巧，快速打开策略配置器
windows编辑器技巧配置系统
运维人员工作中不时需要做一些windows的策略配置，windows的一些策略配置器不易找到，比如本地策略配置器，组策略配置器。因为窗口不易翻到，使用命令可以快速打开，这需要我们记住一些常用的命令，这里分享几个：
运维开发王义杰
2023/08/16
3490
windows使用技巧，快速打开策略配置器
配置更安全的服务器Windows 2003 Server
iis网站缓存数据分析编程算法
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名； 2. 系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂； 3. 拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户） 4. 建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。 5. NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）： 文件类型 建议的 NTFS 权限 CGI 文件（.exe、.dll、.cmd、.pl） 脚本文件 (.asp) 包含文件（.inc、.shtm、.shtml） 静态内容（.txt、.gif、.jpg、.htm、.html） Everyone（执行） Administrators（完全控制） System（完全控制） 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 9. 仅给用户真正需要的权限，权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核，推荐的审核是： 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义。 与之相关的是： 在账户策略->密码策略中设定： 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定： 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration（远程服务配置）-权限-高级中配置安全审核，一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80） 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa
全栈程序员站长
2022/07/04
5.5K0
IIS Crypto – Windows 2008(R2) IIS下启用SSL的TLS1.1和TLS1.2好工具
iishttpswindows serverwindowsgui
近期苹果要求App都用ssl安全连接了，以后会有越来越多的网站普及SSL。今天介绍的IIS Crypto是一个免费工具，用于在Windows 2008,2012,2016下开启或禁用相关协议的小软件，经常用于SSL/TLS（1.1和1.2）的设置。更多介绍大家自行看英文。
崔文远TroyCui
2019/02/26
4.6K0
windows下nfs协议的cfs怎么用
windows server云服务器windows
参考官网文档 https://cloud.tencent.com/document/product/582/11524
Windows技术交流
2021/07/23
2K0
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年
windows server云服务器windows
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
Windows技术交流
2024/06/06
2560
IIS7、IIS7.5中应用程序池最优配置方案
iishttpwindows serverwindows.net
[2] 启动32位应用程序：默认值False，改为True， 否则安装一些32的组建或32位的php都会出错。
用户2038009
2021/03/08
2.7K0
Windows之注册表介绍与使用安全
windows数据分析
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。 早期的图形操作系统，如Win3.x中对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。 按照这一原则Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
全栈工程师修炼指南
2020/10/26
2K0
Windows之注册表介绍与使用安全
The request was aborted: Could not create SSL/TLS secure channel.
云服务器windows serverwindows
invoke-webrequest 一个url 获取文件时报错invoke-webrequest : The request was aborted: Could not create SSL/TLS secure channel.
Windows技术交流
2021/10/08
2.6K0
注册表常用键值意义
其他
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
owent
2018/08/01
2.8K0
红队攻击-对RDP常规操作
windows serverwindows
rdp服务是我们常用的服务，可以不是3389端口，可以改成任意端口，时候为了利用它，必须先找出来服务端口，毕竟管理员也鸡贼。
Gamma实验室
2021/05/18
2K0
红队攻击-对RDP常规操作
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
硬件开发
P2V即物理机转虚拟机，要求将物理机原封不动的转化成虚拟机，保持文件系统、任何文件都不发生变化。
力哥聊运维与云计算
2019/06/28
14.5K3
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
Windows云服务器就地升级注意事项
云服务器windows serverwindows
就地升级的文件或者说ISO哪里来，参考我这篇文档https://cloud.tencent.com/developer/article/2419258
Windows技术交流
2024/05/21
4710
关闭Windows硬盘默认共享「建议收藏」
数据分析编程算法javahttpswindows
在桌面建一个txt文档考入两种方式其中的一种，并将txt文件另存为reg后缀文件。
全栈程序员站长
2022/07/31
1.4K0
Windows 2016 服务器安全配置和加固「建议收藏」
windows网络安全云服务器访问管理tcp/ip
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
全栈程序员站长
2022/06/27
5K0
Windows 2016 服务器安全配置和加固「建议收藏」
自己动手制作纯净版的WinPE_pe软件能自己制作吗
数据分析shellwindowside
WinPE作为系统维护工具，已经必不可少，WinPE有很多版本，官方介绍的WinPE版本如下：
全栈程序员站长
2022/09/19
2K0
Windows 2008R2~2025安装NFS客户端的通用powershell代码（重启机器生效）
windows server云服务器windows
为了方便访问腾讯云NFS协议的CFS，Windows 2008R2~2025安装NFS客户端的通用powershell代码分享如下
Windows技术交流
2024/08/14
2260
推荐阅读
编辑精选文章
万字详解高可用架构设计Go 开发者必备：Protocol Buffers 入门指南10分钟带你彻底搞懂分布式链路跟踪
相关讨论
QQ机器人API 仅支持TLS1.2吗？Discuz! X 3.2运行环境（Windows 2008 R2 64位 | IIS7）伪静态设置不了？Windows Server 2008 R2停了，要更换套餐？
相关课程
轻量应用构建训练营前端ES Serverless一站式日志分析入门到精通
服务器如何修复旧加密算法漏洞
4.3K0
2008R2 powershell启用tls1.2安装chocolatey
1.3K0
在Windows Server 2008上部署免费的https证书
2.3K0
为 Windows RDP 配置 TLS, Windows Remote Desktop Enable TLS
5.1K0
windows使用技巧，快速打开策略配置器
3490
配置更安全的服务器Windows 2003 Server
5.5K0
IIS Crypto – Windows 2008(R2) IIS下启用SSL的TLS1.1和TLS1.2好工具
4.6K0
windows下nfs协议的cfs怎么用
2K0
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年
2560
IIS7、IIS7.5中应用程序池最优配置方案
2.7K0
Windows之注册表介绍与使用安全
2K0
The request was aborted: Could not create SSL/TLS secure channel.
2.6K0
注册表常用键值意义
2.8K0
红队攻击-对RDP常规操作
2K0
物理机转虚拟机（P2V）概述、操作方法及生产环境经验总结
14.5K3
Windows云服务器就地升级注意事项
4710
关闭Windows硬盘默认共享「建议收藏」
1.4K0
Windows 2016 服务器安全配置和加固「建议收藏」
5K0
自己动手制作纯净版的WinPE_pe软件能自己制作吗
2K0
Windows 2008R2~2025安装NFS客户端的通用powershell代码（重启机器生效）
2260
相关推荐
服务器如何修复旧加密算法漏洞
更多 >
用户10883180
LV.0
这个人很懒，什么都没有留下～
文章
66
获赞
32
作者相关精选
换一批
加入讨论
的问答专区 >
喵喵侠
1KOL擅长5个领域
相关课程
一站式学习中心 >
轻量应用构建训练营
2978人在学
云服务器
轻量应用服务器
云计算
前端
1274人在学
前端
ES Serverless一站式日志分析入门到精通
1171人在学
Elasticsearch Service
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2025 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论
1
本文部分代码块支持一键运行，欢迎体验
本文部分代码块支持一键运行，欢迎体验