Aktivera TLS 1.2: Så här gör man det på alla Windows-versioner


Key notes

  • TSL 1.2 är det omedelbara senaste internetsäkerhetsprotokollet, där det senaste är version 1.3.
  • Säkerhetsskiktet ger säkerhet och effektivitet för klient-serverkommunikation och dataöverföring.
  • Du kan aktivera och kontrollera förekomsten av protokollet på din dator och server på olika sätt.

Transport Layer Security (TLS 1.2), även känd som Transport Layer Security, är ett krypteringsprotokoll utformat för att hålla användarnas data säkra när data överförs över ett nätverk. TLS 1.2-protokollet liknar SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) används huvudsakligen av klient-serverapplikationer för att dela data och information över ett nätverk utan säkerhetsintrång eller informationsläckor.

Den fungerar för att tillhandahålla konfidentialitet, äkthet och integritet genom att använda certifikat mellan datorprogram som delar information.

Hur kan jag kontrollera om TLS 1.2 är aktiverat?

Transport Layer Security introducerades 1999 som en Internet Engineering Task Force och har sedan dess utvecklats, med TLS 1.2 som introducerades 2008.

Transport Layer Security har två funktionsnivåer: TLS-handskakningsprotokollet och TLS-posten, och TLS arbetar i applikationslagret.

TLS 1.2 är mer än bara en uppgradering; det är ett viktigt steg för att säkerställa säker datadelning. Äldre versioner av Transport Layer Security har blivit känsliga för attacker och säkerhetsintrång som lätt kan undvikas med TLS 1.2.

Se till att TLS-versionen är uppdaterad till TLS 1.2. och TLS 1.2. är aktiverat på ditt system för att skydda dina data.

TSL 1.2 och 1.3 är aktiverade som standard på Windows 11. Du kan också läsa den här biten för att lära dig mer om hur protokollet fungerar.

Det snabbaste sättet att kontrollera om TLS 1.2 är aktiverat på din dator är att söka efter närvaron av registernyckeln. HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled Och dess motsvarande värde, 1 .

Vad är kommandot för att kontrollera TLS-versionen i Windows?

  1. Tryck på Windows + X .
  2. Välj Windows Powershell .
  3. Ange följande kommando: Get-TlsCipherSuite .
  4. Tryck enter . Y

Du kan kontrollera versionen av TLS 1.2 i Windows med kommandot: openssl s_client -connect www.google.com:443 -tls1_2 . Du kommer att kunna se om versionen stöds om du får certifikatkedjan och handskakningen. Annars får du ett handskakningsfelmeddelande.

Hur kontrollerar du vilket TSL-protokoll som används?

  1. Tryck på Windows + R .
  2. Tryck enter .
  3. I fönstret Internetegenskaper klickar du på fliken Avancerat .
  4. Bläddra till botten av sidan och kontrollera vilket TLS-protokoll som granskas.

Det finns olika TLS-protokoll, där det senaste är 1.3. Du kan se de för närvarande använda genom att notera vilka som har kryssat i rutor.

Hur aktiverar jag TLS 1.2 på Windows?

  1. Aktivera TLS 1.2 på Windows 11
  2. Aktivera TLS 1.2 på Windows 10
  3. Aktivera TLS 1.2 på Windows 7
  4. Aktivera TLS 1.2 på Windows Server 2019
  5. Aktivera TLS 1.2 på Windows Server 2016
  6. Aktivera TLS 1.2 på Windows Server 2012 R2

1. Aktivera TLS 1.2 i Windows 11

  1. Klicka på Windows + R .
  2. Tryck enter .
  3. I fönstret Internetegenskaper klickar du på fliken Avancerat .
  4. Bläddra ner och kontrollera om TSL-protokollet används
  5. Välj Använd .
  6. Stäng webbläsarfönstret och starta om webbläsaren Google Chrome.

2. Aktivera TLS 1.2 i Windows 10

  1. 1. Öppna Google Chrome.

  2. 2. Klicka på tangenterna Alt + F.

  3. 3. Klicka på Inställningar.

  4. 4. Gå till Avancerat.

  5. 5. Bläddra nedåt och välj System.

  6. 6. Klicka på Öppna datorns proxyinställningar.

  7. 7. Klicka på Internetalternativ och välj Avancerat.

  8. 8. Bläddra ner och klicka på säkerhet och kryssa i rutan: Använd TLS 1.2.

  9. 9. Klicka OK.

  10. 10. Stäng webbläsarfönstret och starta om webbläsaren.

  11. På Windows 10 kan TLS 1.2 enkelt aktiveras via Internetalternativ, direkt från webbläsaren Google Chrome. Inställningarna träder i kraft så snart du startar om din dator.

3. Aktivera TLS 1.2 på Windows 7

  1. Gå till statusfältet och klicka på Windows-knappen. Klicka på Kör.
  2. Skriv Regedit på körsidan.
  3. Klicka på OK för att komma åt registerredigeraren.
  4. Genom att klicka på OK- knappen får du tillgång till Windows-alternativ
  5. För Windows 7 anger du denna registernyckel: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols .
  6. Klicka på mappen Protocols, klicka på New och välj Key från rullgardinsmenyn.
  7. När du har slutfört steg 5 kommer en ny mapp med namnet New Key #1 att skapas.
  8. Byt namn på mappen till TLS 1.2.
  9. Högerklicka på fliken TLS 1.2 och klicka på Ny .
  10. Välj Nyckel från rullgardinsmenyn.
  11. När steg 7 är klart kommer en ny mapp att skapas med namnet Ny nyckel #1.
  12. Byt namn på mappen till klient.
  13. Högerklicka på klientnyckeln, klicka på Nytt och välj DWORD-värde (32-bitars) från rullgardinsmenyn.
  14. Klicka på DWORD (32-bitars) värde och en ny fil med namnet “New Value #1”. Ändra namnet till Disabledbydefault.
  15. När alla steg har slutförts startar du om ditt system för att aktivera ändringarna.

4. Aktivera TLS 1.2 på Windows Server 2019

  1. Tryck på Windows + R knappar för att komma åt Regedit.
  2. Tryck enter.
  3. Navigera till ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL
  4. Högerklicka på den högra rutan och klicka på Ny .
  5. Välj Nyckel.
  6. Namnge den nya nyckeln TLS 1.2 och klicka på den.
  7. Klicka på Ny.
  8. Skapa en ny nyckel som heter Client .
  9. Högerklicka på klientnyckeln och klicka på Ny .
  10. Välj DWORD-värde (32-bitars) .
  11. Namnge den nya filen DWORD DisabledByDefault .
  12. Dubbelklicka på den för att öppna dess egenskaper
  13. Se till att basen är hexadecimal och att värdet är noll.
  14. Skapa ytterligare en ny DWORD-fil och namnge den Aktiverad .
  15. Dubbelklicka på den för att säkerställa att basen är hexadecimal och värdet är ett.
  16. Upprepa samma steg för servernyckeln med de exakta orden: DWORDS och Values ​​.
  17. Stäng registret.
  18. Starta om systemet.

5. Aktivera TLS 1.2 på Windows Server 2016

  1. Öppna först Windows Start-menyn.
  2. Skriv Regedit i sökfältet för att öppna det.
  3. Se till att du säkerhetskopierar ditt nuvarande register innan du gör några ändringar.
  4. I registret, gå till ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
  1. Högerklicka på den tomma högra rutan och klicka på Ny .
  2. Välj Key .
  3. Namnge den nya nyckeln TLS 1.2
  4. Högerklicka på den tomma högra rutan igen och skapa två nya nycklar som heter Client och Server .
  5. Välj klientnyckeln, klicka på Ny och välj DWORD-värdet (32-bitars).
  6. Klicka på DWORD och byt namn på det till DisabledByDefault .
  7. Högerklicka på den, ändra basen till hexadecimal och ställ in värdet till noll.
  8. Skapa ett annat DWORD och namnge det aktiverat .
  9. Ändra basen till hexadecimal och ställ in värdet till ett .
  10. Upprepa samma steg för servernyckeln och skapa DWORDS med samma värden.
  11. Stäng registret och starta om din server.

6. Aktivera TLS 1.2 på Windows Server 2012 R2

  1. Starta programmet regedit.exe .
  2. Ange sökvägen: HKEY_LOCAL_MACHINESOFTWAREMicrosoft.NETFrameworkv2.0.50727.
  3. Skapa en ny post med namnet SystemDefaultTlsVersions .
  4. Ställ in DWORD-värdet till ett .
  5. Skapa en annan post som heter SchUseStrongCrypto och ställ in DWORD-värdet till ett .
  6. Gå till sökvägen: HKEY_LOCAL_MACHINESOFTWAREMicrosoft.NETFrameworkv4.0.30319 .
  7. Skapa en post och döp den till SystemDefaultTlsVersions .
  8. Ställ in DWORD-värdet till ett .
  9. Gör samma ändringar i 64-bitars OS-platsen: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoft.NETFrameworkv2.0.50727 .
  10. Skapa en ny post och döp den till SystemDefaultTlsVersions .
  11. Ställ in DWORD-värdet till ett .
  12. Skapa en annan post och döp den till SchUseStrongCrypto med DWORD-värdet satt till ett .
  13. Gå till HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoft.NETFrameworkv4.0.30319 .
  14. Utför samma ändringar som de tidigare platserna.

För mer information om hur du aktiverar TLS på Windows Server, kolla in vår dedikerade artikel.

Hur kan jag uppgradera från TLS 1.0 till TLS 1.2

  1. Sök efter server från den övre menyraden.
  2. Från listan med alternativ, välj den server du väljer.
  3. Gå till Serverhantering och välj inställningar och paket .
  4. Klicka på fliken Avancerat och scrolla ner till Nginx-rutan .
  5. TLS-versionerna visar en lista över valda versioner. Klicka på redigera för att göra ändringar.
  6. Välj önskat protokoll beroende på kraven och klicka på spara ändringar .

Äldre TSL-versioner är mindre säkra än de senaste. Så du kan också läsa mer om att inaktivera TSL 1.0-protokollet . Om din enhet kör den senaste Windows-versionen kommer version 1.3 att finnas.

Ibland kan Windows 11-användare uppleva TSL-fel. Vår guide ger en heltäckande lösning.

Som tidigare betonats är TSL 1.3 automatiskt aktiverat på moderna förhandsgranskningsversioner av Windows. När det gäller distributionsprotokoll för internetsäkerhet är TSL 1.3 standarden. Dess säkra protokoll är gjorda på ett sådant sätt att de underlättar dataöverföring från slutpunkt till slutpunkt. Det vill säga, det ger ett extra säkerhetslager för klient-server-kommunikation.

Det nya protokollet åtgärdar de flesta av bristerna i tidigare versioner, vilket gör kryptografiska algoritmer föråldrade. Som ett resultat är handskakningsprotokollet (klientautentisering) kraftigt krypterat och förbättrat.

Dessutom ser TSL 1.3 en markant förbättring av integriteten. Innebörden är att nätverkets synlighet av dina användaruppgifter och information är kraftigt begränsad.

Efter att ha kommit så långt i den här artikeln har du säkert hittat flera lösningar för att aktivera TSL 1.2-protokollet på din dator. Om du har funnit den här artikeln intressant och värdefull, vänligen dela din erfarenhet i kommentarerna nedan.

Läsare hjälper till att stödja Windows Report. När du gör ett köp genom att använda länkar på vår webbplats, kan vi tjäna en affiliate provision. Tooltip Icon

Läs sidan för affiliate avslöjande för att ta reda på hur du kan hjälpa Windows Report utan ansträngning och utan att spendera några pengar. Read more

User forum

0 messages