在 Windows 2008 上為 32 位元應用程式啟用 TLS 1.2

Question

我正在嘗試為 IIS 上運行的經典 ASP 網站的傳出連線啟用 TLS 1.2。我已嘗試添加下面問題中概述的註冊表設置，但這沒有幫助。

檢查 Windows Server 2008R2 是否可以使用 TLS 1.2 如何在不破壞 IIS/ASP.NET 網站的情況下停用 TLS 1.0？

該網站的應用程式集區已將啟用 32 位元應用程式設為 True。我注意到，如果我建立新網站並將啟用 32 位元應用程式設定為 False，則來自測試網站的出站流量將使用 TLS 1.2。

Answer 1

Windows Server 2008 需要更新才能啟用對 TLS 1.1/1/2 的支援：

https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows

RDS 支援 TLS 1.1/1.2 Windows 2008 R1 SP2
https://support.microsoft.com/en-us/help/4074621/add-rds-support-for-tls-1-1-and-tls-1-2-in-windows-server-2008-sp2

Answer 2

我最終使用 MITMProxy 將流量從 TLS 1.0 提升到 TLS 1.2。