Windows 2003 是否支持 TLS 1.1 和 1.2？

Question

Windows 2003 是否支持 TLS 1.1 和 1.2。服务器需要使用其他服务器上托管的服务，使用带有 TLS 1.1 和 1.2 证书的 https。

Answer 1

它本身不受支持。对 TLS 1.1 和 1.2 的支持已添加到 Windows Server 2008 R2。

请参阅如何限制 Schannel.dll 中某些加密算法和协议的使用。

Windows 2003 提供的 IIS 和 Internet Explorer 版本 7 和 8（可在 Windows 2003 上执行）都不支持 TLS 1.1/TLS 1.2。

如果应用程序使用操作系统 ( schannel.dll)提供的库，则 Windows 2003 仅支持：SSL 2.0、SSL 3.0 和 TLS 1.0。

但是，如果应用程序使用/实现了另一个库，它可能支持相关版本（例如， Chrome 和 Firefox 浏览器在旧的 Windows 系统上运行时也支持 TLS 1.1 和 1.2）。