在 Windows Server 2008 SP2 上启用 TLS 1.1 和 1.2

Question

是否可以在运行 IIS7 的 Windows Server 2008 SP2（不是 R2）上启用 TLS 1.1 和 1.2？

我试过更改注册表并使用 IIS Crypto 来启用它，但它似乎不起作用。

如果不可能，那么我如何减轻野兽的攻击？

Answer 1

Microsoft 于 2017 年发布了 Windows 2008 更新，增加了对 TLS 1.1 和 1.2 的支持。有关详细信息，请参阅@Chris Vesper 的回答。

原来的：

Windows 2008 不支持 TLS 1.1 和 1.2。您可以通过使用不同的密码套件（不涉及 RC4）来减轻野兽的影响

查看security.stackexchange.com：https://security.stackexchange.com/questions/14326/how-to-fix-ssl-2-0-and-beast-on-iis