Какво е TLS и как да го активирам на Windows Server? [Мениджър на дялове]

Резюме:

TLS

TLS осигурява сигурна комуникация между браузъри и сървъри. Може би сте чували за него и сте разбрали важността му. Наистина ли знаете обаче какво е TLS и как да го активирате? Прочетете тази публикация и можете да получите информацията, която искате.





Бърза навигация:

Ако се чудите как да активирате TLS за вашия Windows Server, вие сте на правилното място! Между другото, за да управлявате дялове и дискове в Windows Server, препоръчвам професионален асистент - Съветник за дялове на MiniTool за теб.

Какво е TLS

Защита на транспортния слой (TLS) , наследникът на Secure Sockets Layer (SSL), който вече не е актуален, е криптографски протокол предназначени да осигурят комуникационна сигурност през компютърна мрежа.

С други думи, протоколът TLS цели главно да осигури поверителност и целостта на данните между две или повече комуникиращи компютърни приложения. Протоколът TLS се състои от два слоя: TLS запис и протоколи за ръкостискане TLS.



Има 4 версии на TLS, включително TLS 1.0, TLS 1.1, TLS 1.2 и TLS 1.3. През октомври 2018 г. Apple, Google, Microsoft и Mozilla съвместно обявиха, че ще оттеглят TLS 1.0 и 1.1 през март 2020 г. Така че можете да се съсредоточите повече върху TLS 1.2 и 1.3.

Миналия месец Microsoft пусна актуализация, за да активира TLS 1.1 и TLS 1.2 като защитени протоколи по подразбиране в WinHTTP в Windows. Можете да прочетете това Статията на Microsoft за да научите повече за актуализацията и да проверите дали сте инсталирали актуализации.

И така, как да активирам TLS? Ако сте актуализирали TLS, прочетете повече за инструкциите по-долу, за да го активирате. Вземете тези факти под внимание, аз ще активирам TLS 1.2 за пример.



Активирайте TLS 1.2

Ето как да активирате TLS 1.2 с помощта на редактора на системния регистър.

Етап 1 : Натиснете Windows + R да отвориш Бягай прозорец, въведете regedit в празното поле и щракнете Добре да бягам Редактор на регистъра .

Стъпка 2 : Продължете по следния път:



Компютър> HKEY_LOCAL_MACHINE> СИСТЕМА> CurrentControlSet> Контрол> Доставчици за сигурност> ШАНАЛ> Протоколи

Внимание: В този процес ще редактирате системния регистър. Настоятелно ви препоръчваме архивиране на текущото състояние на системния регистър , тъй като неправилната употреба на системния регистър може да има вредни ефекти върху вашата система. За да направите резервно копие, просто подчертайте Компютър в горната част на дървото на системния регистър, след което щракнете върху Файл от горния панел и щракнете Износ за да запишете файла на системния регистър на определено място.

За да архивирате файлове, може да се интересувате от тези статии:

Стъпка 3 : Щракнете с десния бутон върху Протоколи папка, изберете Ново и след това изберете Ключ от контекстното меню. Наименувайте новия ключ като TLS 1.2 и щракнете върху него, за да разширите.



създайте нов ключ TLS 1.2

Стъпка 4 : Добавяне 2 нови ключа под TLS 1.2 и назовете ключовете като Клиент и Сървър .

Стъпка 5 : Кликнете с десния бутон Клиент и изберете Ново > DWORD (32-битова) Стойност от контекстното меню. След това назовете DWORD като DisabledByDefault .

Стъпка 6 : Щракнете с десния бутон върху новия DWORD и изберете Промяна от падащото меню проверете дали Данни за стойността е настроен на 0 и Основа е Шестнадесетичен . След това щракнете Добре .

проверете данните за стойността и базата

Стъпка 7 : Създайте друг DWORD за клиентския ключ като стъпка 5 и го наречете като Активирано . Проверете Основа и Данни за стойността отново, но стойността трябва да бъде 1 този път.

Стъпка 8 : Препоръчай на Стъпка 5 до 7 да създам две DWORDs за Сървър ключ, съответно име DisabledByDefault и Активирано отново.

Стъпка 9 : Затворете редактора на системния регистър и рестартирайте вашия Windows Server.

Забележка: Ако искате да се върнете към първоначалните настройки на системния регистър, просто възстановете състоянието на системния регистър от архива. Освен това методът, споменат в тази част за активиране на TLS 1.2, не може да се използва на Windows Server 2003, който не поддържа протокола TLS 1.2.

Деактивирайте по-старите версии на TLS

За вас е по-важно да имате най-новия криптографски протокол на вашия Windows Server, а не остарелите SSL и TLS 1.0. Ето защо, освен че активирате най-новата TLS 1.2, може да се чудите как да деактивирате по-старите версии на TLS.

За да направите това, просто трябва да създадете нов ключ с име TLS 1.0 под Протоколи папка и създайте DWORD на име Активирано за новия ключ и след това задайте DWORD Стойност като 0 . За подробни стъпки можете да се обърнете към инструкциите, споменати по-горе.

Това е всичко за това как да активирате или деактивирате TLS в Windows Server. Надявам се, че можете да се възползвате от тази статия.