Como punto previo a la discusión, mi equipo de desarrollo en el trabajo no es de ayuda, por lo que pedirme que les pregunte no funcionará.
Tenemos software que tiene múltiples servidores que se conectan nuevamente a un servidor SQL. Todos los servidores ejecutan Server 2016 y la base de datos es SQL Server 2017. Nuestros clientes quieren ejecutar TLS 1.2 exclusivamente. Bueno, al probar nuestra última versión de software, mi equipo de servicio y yo no podemos ejecutar nuestros servicios sin ejecutar también TLS 1.0. El servicio simplemente no se inicia y aparece un error: 
He bloqueado el nombre de la aplicación por razones de privacidad, ya que es un software personalizado. Ese error es del lado del cliente. No recibo ningún error correspondiente en el cuadro SQL ni en ningún registro de SQL. Cuando ejecuto un seguimiento de Wireshark y no tiene TLS 1.0 habilitado, simplemente va y viene con apretones de manos TDS y nunca se conecta. Algo que noto es que cuando entro al Administrador de configuración de SQL Server es que en el área de Conexión de red de SQL Server, no tiene ningún certificado asociado.
Respuesta1
Encontré lo que necesitaba y rompí nuestro sistema de prueba, por lo que ahora está en manos de mi equipo de desarrollo.