码迷,mamicode.com
首页 > Windows程序 > 详细

[转帖]windows 2008 Server R2 /Win7启用TLS 1.2

时间:2018-09-20 01:10:07      阅读:281      评论:0      收藏:0      [点我收藏+]

标签:快速   pom   技术分享   重启   机器   客户   ssl   and   加载   

来自新浪博客的 一个文章 自己很早之前曾经看过 iis的加密工具 但是当时没有认识到TLS1.2协议的问题 这里 晚上学习了一下。 

http://blog.sina.com.cn/s/blog_1673e9cce0102wtto.html

windows 2008 Server R2 /Win7启用TLS 1.2

满足苹果的ATS

 

微信企业号发布公告, 从2017年1月1日起 App Store中的所有应用都必须启用 App Transport Security安全功能。App Transport Security(ATS)是苹果在iOS 9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过更安全的HTTPS,否则将无法访问。影响范围:iOS系统为iOS 9或iOS 10的苹果用户。Android用户不受影响。

 一大批APP以及与苹果相关的开发都受到影响,我们公司开发的多款基于微信企业号的产品,因在微信里进行部门业务操作,连带也受到影响,需要快速将原来的服务支持HTTPS,产品上有几千家商用企业客户,肯定不能因为这个产生服务问题.

 

1.    SSL证书申请,就不做更多说明,有不少商家提供免费或收费的的证书,文章也比较多,就不做跟过说明.

2.    苹果的ATS最低要求是TLS1.2 ,在测试服务器上配置后,测试服务器Server 2008 R2 配置好证书,一直显示TLS1.0.

https://www.ssllabs.com/ssltest 测试服务器的还是老的ssl2.0

技术分享图片

 

1)网上找了不少测试方式,通过注册表配置解决,下面是Server 2008 r2默认的协议配置。

技术分享图片

大部分的做法通过配置TLS2.0,禁用老的SSL2.0 3.0进行解决。

技术分享图片

 

   配置方式如上,在我们的测试服务器,多次配置TLS检测的版本还是1.0,估计还是没配置好.

   2)服务器策略配置 设置SSL密码套件顺序,运行输入gpedit.msc

技术分享图片

通过组策略设置后,调整其顺序

技术分享图片

 

技术分享图片

调整完顺序后,重启还是无法达到效果,估计还是配置有问题.网上大部分通过以上两部设置即可解决。

 

最终解决:

https://www.nartac.com/Products/IISCrypto/ 在这里发现一个工具,基本上操作下就直接配置好了.

技术分享图片 .

 

技术分享图片

设置好后,直接重启机器,就可以了.

 这是配置后的效果,可以对比下:

技术分享图片

 

技术分享图片

苹果ATS测试也完全通过,希望遇到同样问题的同学,少走些弯路.

[转帖]windows 2008 Server R2 /Win7启用TLS 1.2

标签:快速   pom   技术分享   重启   机器   客户   ssl   and   加载   

原文地址:https://www.cnblogs.com/jinanxiaolaohu/p/9678359.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!