如何在 Windows 2003 上启用 TLS 1.2 协议？

Question

我知道 Windows 2003 SP 2 不支持 TLS 1.2 协议。但是，是否有任何解决方法可以为贝宝集成启用此功能，避免迁移到 Windows 2008？谢谢。

Answer 1

如果您的意思是在 Windows 2003 上使用带有 TLS 1.2 的 IIS，那么答案将是“您不能”。

我可以向您推荐的唯一方法是在 Windows 2003 上使用另一个 Web 服务器，它使用替代 SSL/TLS 库，如用于 TLS 的OpenSSL。例如 nginx 网络服务器。您可以下载并首先（从安装OpenSSL的位置距离），然后Windows二进制这里，然后按照安装说明进行操作。我应该说我不会在这么旧的 Windows 上尝试它。Nginx 警告某些模块（如缓存模块）无法在旧 Windows 上工作，但您仍然可以尝试将 Nginx 配置为使用 TLS 1.2（请参阅此处和此处），我希望它应该有效。您需要使用 OpenSSL 将当前使用的 SSL 证书转换为 OpenSSL 格式，您需要在nginx.conf.