windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)

时间:2022-06-01 16:51:40

最近给客户做一网站,用的windows server 2008 r2 + IIS + PHP

域名要用SSL,SSL要TLS 1.2,但是windows2008 iis 默认的最高只有TLS 1.0,下面我们给windows server 2008 r2 的IIS添加上TLS 1.2

准备:

服务器已经安装好windows server 2008 r2 + iis + php,配置好网站可以正常打开访问

域名申请好单域名SSL域名证书IIS版。

网站访问证书显示:

windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)

下面开始配置TLS1.2

下面开始给IIS配置TLS1.2(有三种方法,选其中一种就可以了)

方法一:

手动修改注册表

打开注册表: 找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols右键->新建->项->新建TLS 1.2;TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共2个

windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)

DisabledByDefault [Value = 0]

Enabled [Value = 1]

添加好以后如下图,然后重启服务器就可以了

windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)

方法二:

导入注册表设置

就是直接导入小编从注册表中导出来,设置好的,将下面信息复制到.txt 文件中然后保存,并修改后缀成.reg,复制到服务器双击导入

  1. Windows Registry Editor Version 5.00 
  2.  
  3. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2] 
  4.  
  5. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client] 
  6. "Enabled"=dword:00000001 
  7. "DisabledByDefault"=dword:00000000 
  8.  
  9. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server] 
  10. "Enabled"=dword:00000001 
  11. "DisabledByDefault"=dword:00000000 

然后删除TLS1.0即可。

方法三:

使用IIS Crypto工具设置,此方法最简单

下载IIS Crypto,上传到服务器,打开,按下图图示,操作即可。

(IIS Crypto 下载地址在上面教程使用软件中)

windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)

 

以上三种方法都可以开启windows2008 IIS启用TLS 1.2,开启后,SSL显示TLS 1.2如下图:

windows server 2008 r2 中IIS启用TLS 1.2(安装SSL后用TLS 1.2)