Windows Server 2008 R2和IIS 7.5中啟用TLS 1.1，TLS 1.2

通過編輯注冊表啟用Windows Server 2008 R2或更高版本TLS安全。

第1步：備份注冊表值

我們建議采取備份注冊表進(jìn)行任何更改之前。使用下面的鏈接找到的步驟如何導(dǎo)出注冊表值。http://windows.microsoft.com/en-in/windows/back-up-registry

第2步：啟用TLS 1.1和TLS 1.2

2.1 你的服務(wù)器中cmd運(yùn)行“regedit “打開注冊表，并在運(yùn)行窗口中定位到以下位置。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols

2.2 添加協(xié)議下的TLS 1.1和TLS 1.2 Key。它會(huì)看起來像目錄。

2.3 現(xiàn)在創(chuàng)建兩個(gè)TLS Key下的兩個(gè)Key 客戶端和服務(wù)器 。 

2.4 現(xiàn)在創(chuàng)建在服務(wù)器和客戶端密鑰 DWORD值如下

  DisabledByDefault [Value = 0]

  Enabled [Value = 1]

第3步：禁用SSLv3和舊版本

3.1 你的服務(wù)器運(yùn)行“regedit” 打開注冊表，并定位到下面的位置。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols

3.2 現(xiàn)在改變SSLv3 下的服務(wù)器和客戶端 DWORD值和舊版本的SSL密鑰。

  DisabledByDefault [Value = 0]

  Enabled  [Value = 0]

使上述所有設(shè)置后，重新啟動(dòng)服務(wù)器。