Ce este TLS și cum să îl activați pe Windows Server? [Manager partiție]

Rezumat :

TLS

TLS asigură o comunicare sigură între browsere și servere. Poate că ai auzit despre asta și ai înțeles importanța sa. Cu toate acestea, știți cu adevărat ce este TLS și cum să îl activați? Citiți această postare și puteți obține informațiile dorite.





Navigare rapidă:

Dacă vă întrebați cum să activați TLS pentru Windows Server, sunteți în locul potrivit! Apropo, pentru a gestiona partiții și discuri în Windows Server, recomand un asistent profesionist - Expertul partiției MiniTool Pentru dumneavoastră.

Ce este TLS

Transport Layer Security (TLS) , succesorul Secure Sockets Layer (SSL), care a fost depreciat acum, este un protocol criptografic conceput pentru a asigura securitatea comunicațiilor pe o rețea de calculatoare.

Cu alte cuvinte, protocolul TLS urmărește în principal să ofere confidențialitate și integritate a datelor între două sau mai multe aplicații informatice comunicante. Protocolul TLS cuprinde două straturi: înregistrarea TLS și protocoalele TLS handshake.



Au existat 4 versiuni ale TLS, inclusiv TLS 1.0, TLS 1.1, TLS 1.2 și TLS 1.3. În octombrie 2018, Apple, Google, Microsoft și Mozilla au anunțat împreună că vor renunța la TLS 1.0 și 1.1 în martie 2020. Deci, vă puteți concentra mai mult pe TLS 1.2 și 1.3.

Luna trecută, Microsoft a lansat o actualizare pentru a activa TLS 1.1 și TLS 1.2 ca protocoale securizate implicite în WinHTTP în Windows. Puteți citi acest lucru Articolul Microsoft pentru a afla mai multe despre actualizare și pentru a verifica dacă ați instalat actualizări.

Deci, cum să activați TLS? Dacă ați actualizat TLS, citiți mai jos mai jos despre instrucțiunile de activare. Luați în considerare aceste fapte, voi activa TLS 1.2 pentru un exemplu.



Activați TLS 1.2

Iată cum să activați TLS 1.2 utilizând Editorul de registry.

Pasul 1 : Presa Windows + R a deschide Alerga fereastră, tastați regedit în caseta goală și faceți clic pe Bine a alerga Editor de registru .

Pasul 2 : Continuați cu următoarea cale:



Computer> HKEY_LOCAL_MACHINE> SISTEM> CurrentControlSet> Control> Furnizori de securitate> SCHANNEL> Protocoale

Avertizare: În acest proces, veți edita registrul. Vă sugerăm cu tărie backupul stării actuale a registrului , deoarece utilizarea greșită a registrului poate avea efecte dăunătoare asupra sistemului dumneavoastră. Pentru a face backup, evidențiați Calculator în partea de sus a arborelui de registry, apoi faceți clic pe Fişier din panoul superior și faceți clic Export pentru a salva fișierul de registry într-o anumită locație.

Pentru a face o copie de rezervă a fișierelor, s-ar putea să vă intereseze aceste articole:

Pasul 3 : Faceți clic dreapta pe Protocoale folder, selectați Nou și apoi selectați Cheie din meniul contextual. Denumiți noua cheie ca TLS 1.2 și faceți clic pe acesta pentru a extinde.



creați o nouă cheie TLS 1.2

Pasul 4 : Adăuga 2 taste noi sub TLS 1.2 și denumiți tastele ca Client și Server .

Pasul 5 : Click dreapta Client tasta și selectați Nou > Valoare DWORD (32 de biți) din meniul contextual. Apoi denumiți DWORD ca DisabledByDefault .

Pasul 6 : Faceți clic dreapta pe noul DWORD și selectați Modifica din meniul derulant, verificați dacă Date de valoare este setat sa 0 si Baza este Hexadecimal . Apoi apasa Bine .

verificați datele despre valoare și baza

Pasul 7 : Creați altul DWORD pentru cheia Client ca Pasul 5 și denumiți-o ca Activat . Verifică Baza și Date de valoare din nou, dar valoarea ar trebui să fie 1 de data asta.

Pasul 8 : A se referi la Pasul 5-7 a crea două DWORD-uri pentru Server cheie, respectiv numită DisabledByDefault și Activat din nou.

Pasul 9 : Închideți Editorul de registry și reporniți Windows Server.

Notă: Dacă doriți să reveniți la setările originale ale registrului, restabiliți starea registrului din copie de rezervă. În plus, metoda menționată în această parte pentru a activa TLS 1.2 nu poate fi utilizată pe un Windows Server 2003 care nu acceptă protocolul TLS 1.2.

Dezactivați versiunile mai vechi TLS

Este destul de important pentru dvs. să aveți cel mai recent protocol criptografic pe Windows Server, mai degrabă decât SSL și TLS 1.0 învechite. Prin urmare, în afară de activarea celui mai recent TLS 1.2, vă puteți întreba cum să dezactivați versiunile mai vechi ale TLS.

Pentru a face acest lucru, trebuie doar să creați o nouă cheie numită TLS 1.0 sub Protocoale folder și creați un fișier DWORD numit Activat pentru noua cheie și apoi setați DWORD-urile Valoare la fel de 0 . Pentru pașii de detaliu, puteți consulta instrucțiunile menționate mai sus.

Este vorba despre cum să activați sau să dezactivați TLS în Windows Server. Sper că puteți beneficia de acest articol.