2008 R2 TLS 1.2 在注册表中启用，重新启动，但无法运行

Question

是的，我重新启动了服务器。几次。

这实际上会影响 TLS 1.1 和 1.2。目前唯一可用的版本是 1.0。

我按照这里的说明操作：http : //support.microsoft.com/kb/245030

我已经仔细检查了所有的名称和值；我让其他人仔细检查了所有的名称和值。

Qualys 和 IE 都确认 1.1 和 1.2 不适用于服务器上的多个（大概是所有）启用 HTTPS 的站点。

关于如何进一步调查这一点的任何想法都会很棒。

编辑：更多截图。

Answer 1

要使系统能够使用默认情况下不会协商的协议（例如 TLS 1.1 和 TLS 1.2），请在 Protocols 项下的以下注册表项中将DisabledByDefault值的 DWORD 值数据更改为0x0：

SCHANNEL\Protocols\TLS 1.1\Client

SCHANNEL\Protocols\TLS 1.1\Server

SCHANNEL\Protocols\TLS 1.2\Client

SCHANNEL\Protocols\TLS 1.2\Server

尝试将其添加到Server密钥下的 TLS 1.1 和 1.2 中，就像您在Client密钥中拥有它一样。