windows服务器 启用 TLS 1.0 ，1.1漏洞问题修复记录

测试对象：

windows server2016 或2019

IIS，sqlserver2014

布署的网站启https 证书绑定

安全检查有漏洞 启用 TLS 1.0 高危 ，1.1漏洞中危问题修复记录

IISCrypto

https://www.nartac.com/Products/IISCrypto/Download

IIS Crypto 是一个免费工具，使管理员能够在 Windows Server 2008、2012、2016、2019 和 2022 上启用或禁用协议、密码、哈希和密钥交换算法。它还允许您重新排序 IIS 提供的 SSL/TLS 密码套件、更改高级设置、通过单击实施最佳实践、创建自定义模板和测试您的网站。
 

勾选对应的1.2，取消掉1.0，1.1点击Apply 重启服务器

对应的注册表会有相应的变化

sql server2014 需要打补丁 SQLServer2014-KB3158271-x64

https://learn.microsoft.com/zh-cn/troubleshoot/sql/database-engine/connect/tls-1-2-support-microsoft-sql-server

 Download Microsoft® SQL Server® 2014 RTM 最新累积更新 from Official Microsoft Download Center  SQLServer2014-KB3158271-x64.exe(默认安装后不需要重启)