Τι είναι το TLS και πώς να το ενεργοποιήσετε στον Windows Server; [Διαχειριστής διαμερισμάτων]

Περίληψη :

Το TLS παρέχει ασφαλή επικοινωνία μεταξύ προγραμμάτων περιήγησης και διακομιστών. Μπορεί να το έχετε ακούσει και να καταλάβετε τη σημασία του. Ωστόσο, γνωρίζετε πραγματικά τι είναι το TLS και πώς να το ενεργοποιήσετε; Διαβάστε αυτήν την ανάρτηση και μπορείτε να λάβετε τις πληροφορίες που θέλετε.

Γρήγορη πλοήγηση:

• Τι είναι το TLS
• Ενεργοποίηση TLS 1.2
• Απενεργοποίηση παλαιότερων εκδόσεων TLS
• Σχόλια χρηστών

Εάν αναρωτιέστε πώς να ενεργοποιήσετε το TLS για τον Windows Server σας, είστε στο σωστό μέρος! Παρεμπιπτόντως, για τη διαχείριση διαμερισμάτων και δίσκων στον Windows Server, προτείνω έναν επαγγελματία βοηθό - Οδηγός διαμερισμάτων MiniTool για σενα.

Τι είναι το TLS

Ασφάλεια επιπέδου μεταφοράς (TLS) , ο διάδοχος του Secure Sockets Layer (SSL) που έχει καταργηθεί τώρα, είναι κρυπτογραφικό πρωτόκολλο σχεδιασμένο να παρέχει ασφάλεια επικοινωνιών μέσω δικτύου υπολογιστών.

Με άλλα λόγια, το πρωτόκολλο TLS στοχεύει κυρίως στην παροχή απορρήτου και ακεραιότητας δεδομένων μεταξύ δύο ή περισσότερων εφαρμογών υπολογιστών που επικοινωνούν. Το πρωτόκολλο TLS περιλαμβάνει δύο επίπεδα: την εγγραφή TLS και τα πρωτόκολλα χειραψίας TLS.

Υπήρξαν 4 εκδόσεις του TLS, συμπεριλαμβανομένων των TLS 1.0, TLS 1.1, TLS 1.2 και TLS 1.3. Τον Οκτώβριο του 2018, η Apple, η Google, η Microsoft και η Mozilla ανακοίνωσαν από κοινού ότι θα καταργήσουν τα TLS 1.0 και 1.1 τον Μάρτιο του 2020. Έτσι, μπορείτε να εστιάσετε περισσότερο στα TLS 1.2 και 1.3.

Τον περασμένο μήνα, η Microsoft κυκλοφόρησε μια ενημέρωση για να ενεργοποιήσει τα TLS 1.1 και TLS 1.2 ως προεπιλεγμένα ασφαλή πρωτόκολλα στο WinHTTP στα Windows. Μπορείτε να το διαβάσετε Το άρθρο της Microsoft για να μάθετε περισσότερα σχετικά με την ενημέρωση και να ελέγξετε αν έχετε εγκαταστήσει ενημερώσεις.

Λοιπόν, πώς να ενεργοποιήσετε το TLS; Εάν έχετε ενημερώσει το TLS, τότε διαβάστε περισσότερα σχετικά με τις οδηγίες για να το ενεργοποιήσετε. Λάβετε υπόψη αυτά τα γεγονότα, θα ενεργοποιήσω το TLS 1.2 για παράδειγμα.

Ενεργοποίηση TLS 1.2

Δείτε πώς μπορείτε να ενεργοποιήσετε το TLS 1.2 χρησιμοποιώντας τον Επεξεργαστή Μητρώου.

Βήμα 1 : Πατήστε Παράθυρα + Ρ για να ανοίξω Τρέξιμο παράθυρο, πληκτρολογήστε regedit στο κενό πλαίσιο και κάντε κλικ στο Εντάξει τρέχω Επεξεργαστής μητρώου .

Βήμα 2 : Προχωρήστε σύμφωνα με την ακόλουθη διαδρομή:

Υπολογιστής> HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> Control> SecurityProviders> SCHANNEL> Πρωτόκολλα

Προειδοποίηση: Σε αυτήν τη διαδικασία, θα επεξεργαστείτε το μητρώο. Προτείνουμε έντονα δημιουργία αντιγράφων ασφαλείας της τρέχουσας κατάστασης μητρώου , επειδή η κατάχρηση του Μητρώου ενδέχεται να έχει επιζήμια αποτελέσματα στο σύστημά σας. Για δημιουργία αντιγράφων ασφαλείας, απλώς επισημάνετε Υπολογιστή στο επάνω μέρος του δέντρου μητρώου και, στη συνέχεια, κάντε κλικ στο Αρχείο από τον επάνω πίνακα και κάντε κλικ Εξαγωγή για να αποθηκεύσετε το αρχείο μητρώου σε μια συγκεκριμένη τοποθεσία.

Για να δημιουργήσετε αντίγραφα ασφαλείας αρχείων, μπορεί να σας ενδιαφέρουν αυτά τα άρθρα:

• Πώς μπορώ να δημιουργήσω αντίγραφα ασφαλείας του διαμερίσματος με τον καλύτερο διαχειριστή διαμερισμάτων ,
• Εδώ είναι πώς να δημιουργήσετε αντίγραφα ασφαλείας των Windows 7/8/10 εύκολα και με ασφάλεια

Βήμα 3 : Κάντε δεξί κλικ στο Πρωτόκολλα φάκελο, επιλέξτε Νέος και μετά επιλέξτε Κλειδί από το μενού περιβάλλοντος. Ονομάστε το νέο κλειδί ως TLS 1.2 και κάντε κλικ για ανάπτυξη.

Βήμα 4 : Προσθήκη 2 νέα κλειδιά κάτω από το TLS 1.2 και ονομάστε τα πλήκτρα ως Πελάτης και Υπηρέτης .

Βήμα 5 : Κάντε δεξί κλικ Πελάτης πλήκτρο και επιλέξτε Νέος > Τιμή DWORD (32-bit) από το μενού περιβάλλοντος. Στη συνέχεια, ονομάστε το DWORD ως DisabledByDefault .

Βήμα 6 : Κάντε δεξί κλικ στο νέο DWORD και επιλέξτε Τροποποιώ από το αναπτυσσόμενο μενού, ελέγξτε ότι το Δεδομένα τιμής Έχει οριστεί 0 και το Βάση είναι Δεκαεξαδικό . Στη συνέχεια κάντε κλικ Εντάξει .

Βήμα 7 : Δημιουργήστε ένα άλλο DWORD για το κλειδί πελάτη ως το βήμα 5 και ονομάστε το ως Ενεργοποιήθηκε . Ελεγξε το Βάση και Δεδομένα τιμής και πάλι, αλλά η τιμή πρέπει να είναι 1 αυτή τη φορά.

Βήμα 8 : Αναφέρομαι σε Βήμα 5 έως 7 για να δημιουργήσω δύο DWORDs για το Υπηρέτης κλειδί, που ονομάζεται αντίστοιχα DisabledByDefault και Ενεργοποιήθηκε πάλι.

Βήμα 9 : Κλείστε τον Επεξεργαστή Μητρώου και επανεκκινήστε τον Windows Server.

Σημείωση: Εάν θέλετε να επιστρέψετε στις αρχικές ρυθμίσεις μητρώου, απλώς επαναφέρετε την κατάσταση μητρώου από το αντίγραφο ασφαλείας. Εκτός αυτού, η μέθοδος που αναφέρεται σε αυτό το μέρος για την ενεργοποίηση του TLS 1.2 δεν μπορεί να χρησιμοποιηθεί σε Windows Server 2003 που δεν υποστηρίζει το πρωτόκολλο TLS 1.2.

Απενεργοποίηση παλαιότερων εκδόσεων TLS

Είναι μάλλον σημαντικό για εσάς να έχετε το πιο πρόσφατο κρυπτογραφικό πρωτόκολλο στον Windows Server σας αντί για το ξεπερασμένο SSL και TLS 1.0. Επομένως, εκτός από την ενεργοποίηση του τελευταίου TLS 1.2, ίσως αναρωτιέστε πώς να απενεργοποιήσετε τις παλαιότερες εκδόσεις του TLS.

Για να το κάνετε αυτό, πρέπει απλώς να δημιουργήσετε ένα νέο κλειδί με το όνομα TLS 1.0 κάτω από Πρωτόκολλα φάκελο και δημιουργήστε ένα DWORD ονομάστηκε Ενεργοποιήθηκε για το νέο κλειδί και, στη συνέχεια, ορίστε τα DWORD αξία όπως και 0 . Για τα λεπτομερή βήματα, μπορείτε να ανατρέξετε στις οδηγίες που αναφέρονται παραπάνω.

Όλα αυτά αφορούν τον τρόπο ενεργοποίησης ή απενεργοποίησης του TLS στον Windows Server. Ελπίζω να επωφεληθείτε από αυτό το άρθρο.