windows server 2008 r2 中IIS启用TLS 1.2（安装SSL后用TLS 1.2）

最近给客户做一网站，用的windows server 2008 r2 + IIS + PHP

域名要用SSL,SSL要TLS 1.2，但是windows2008 iis 默认的最高只有TLS 1.0，下面我们给windows server 2008 r2 的IIS添加上TLS 1.2

准备：

服务器已经安装好windows server 2008 r2 + iis + php，配置好网站可以正常打开访问

域名申请好单域名SSL域名证书IIS版。

网站访问证书显示：

下面开始配置TLS1.2

下面开始给IIS配置TLS1.2(有三种方法，选其中一种就可以了)

方法一：

手动修改注册表

打开注册表： 找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols右键->新建->项->新建TLS 1.2;TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共2个

DisabledByDefault [Value = 0]

Enabled [Value = 1]

添加好以后如下图，然后重启服务器就可以了

方法二：

导入注册表设置

就是直接导入小编从注册表中导出来，设置好的，将下面信息复制到.txt 文件中然后保存，并修改后缀成.reg,复制到服务器双击导入

1. Windows Registry Editor Version 5.00 
2.  
3. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2] 
4.  
5. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client] 
6. "Enabled"=dword:00000001 
7. "DisabledByDefault"=dword:00000000 
8.  
9. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server] 
10. "Enabled"=dword:00000001 
11. "DisabledByDefault"=dword:00000000 

然后删除TLS1.0即可。

方法三：

使用IIS Crypto工具设置，此方法最简单

下载IIS Crypto，上传到服务器，打开，按下图图示，操作即可。

(IIS Crypto 下载地址在上面教程使用软件中)

 

以上三种方法都可以开启windows2008 IIS启用TLS 1.2，开启后，SSL显示TLS 1.2如下图：