Windows Server 2012 R2 tls 默认版本Windows Server 2012 R2启用TLS 1.2

广告：

Windows Server 2012 R2 tls 默认版本Windows Server 2012 R2启用TLS 1.2

Windows Server 2012 R2中，默认的TLS版本是TLS 1.0和TLS 1.1，而不是TLS 1.2。

为了启用TLS 1.2，可以按照以下步骤进行操作：

1 修改注册表

打开注册表编辑器（按Win + R，输入regedit，然后按Enter）。
导航到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client

在右侧窗格中，找到或创建DisabledByDefault和Enabled两个DWORD（32位）值。
将DisabledByDefault的值设置为0（表示禁用默认禁用），将Enabled的值设置为1（表示启用TLS 1.2）。
同样地，对于服务器端的TLS 1.2，导航到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server

并设置相应的值。
2 更新.NET Framework
如果你的应用依赖于.NET Framework 3.5，确保安装了KB3154520更新，该更新支持TLS 1.2。
对于64位系统，添加以下注册表项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001

对于32位系统，添加：

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
测试和验证

使用SSL Labs SSL Test工具（https://www.ssllabs.com/ssltest/）测试服务器的TLS支持情况。
确保服务器支持TLS 1.2，并且禁用SSL 3.0和其他较弱的加密协议。

广告：