如何解决:对应的服务器 tls 为 tls 1.0,小程序要求的TLS版本必须大于等于1.2问题

最新推荐文章于 2020-02-24 14:36:28 发布
转载 最新推荐文章于 2020-02-24 14:36:28 发布 · 3.6w 阅读 · 9

本文介绍了解决微信小程序开发中TLS版本低于1.2的问题。通过编辑注册表禁用旧版协议并启用TLS 1.2, 重启服务器后可使Windows 2008 R2系统支持新版TLS。


微信小程序  TLS 版本必须大于等于1.2问题解决

此问题最近在微信小程序开发中，比较常见。

在解决这个问题之前，我们需要了解一下，当前的系统环境是否支持TLS1.2以上，可以参考一下表格：

image.png

请先确认系统支持TLS1.2以后，进行一下操作：（如不支持请升级系统到支持版本）

windows2008R2在配置SSL做小程序开发时候提示小程序的TLS版本必须大于等于1.2。

解决方法：

请先备份导出HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols的值。如图：

image.png

将以下代码，保存到一个txt文件，然后修改后缀.reg，双击执行即可，完成这一步后，重启服务器。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000


http://www.landui.com/help/show-6155.html


下面网址用来检查tls问题

https://www.ssllabs.com/ssltest/analyze.html


参考网址：

安卓真机调试request:fail ssl hand shake error 报错，苹果没有问题。


kirawoo
关注
【小程序】对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2-附件资源
03-05
【小程序】对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2-附件资源
信任始于握手：TLS1.2连接过程解析
最新发布
qq_33240556的博客
11-17 379
经过前几讲的介绍，你应该已经熟悉了对称加密与非对称加密、数字签名与证书等密码学知识。有了这些知识“打底”，现在我们就可以正式开始研究HTTPS和TLS协议了。
小程序要求的 TLS 版本必须大于等于 1.2
03-29
此问题最近在微信小程序开发中，比较常见。 在解决这个问题之前，我们需要了解一下，当前的系统环境是否支持TLS1.2以上，可以参考一下表格： (此图片来源于网络，如有侵权，请联系删除! ) 来源：微软官方 确认系统支持以后，进行一下操作： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\
【解决】小程序要求的 TLS 版本必须大于等于 1.2
weixin_34238633的博客
02-21 1295
2019独角兽企业重金招聘Python工程师标准>>> ...
解决微信小程序要求的TLS版本必须大于等于1.2的问题
weixin_30886233的博客
07-28 1167
一、环境： CentOS 6.8 nginx 1.6.0 php 7.0.10 二、背景 最近开发一个小程序，而小程序对后台接口服务器的要求是： 1、请求域名在request合法域名中 2、基于 https 协议 3、TLS 版本 1.2+ 1、2 两条都满足了，但是第三条亟待解决，导致小程序调用接口时报错： 三、正文 （1）为什么要满足 TLS 版本 1.2+ ？ 2017年1月1日起，苹...
精选资源
对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2
03-13
对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2 。控制台输入 在 PowerShell中运行以下内容, 然后重启服务器
微信小程序 TLS 版本必须大于等于1.2问题解决
08-31
本文将详细介绍如何解决微信小程序TLS版本必须大于等于1.2问题，从而确保应用的正常运行。 首先，我们需要了解TLS协议，TLS是一种安全协议，它用于在互联网上进行通信时提供隐私和数据完整性。TLS的最新版本是1.3，...
[解决]小程序要求的 TLS 版本必须大于等于 1.2
weixin_33853794的博客
12-03 300
今天微信小程序发现wx.request不好使了,调试报错:小程序要求的 TLS 版本必须大于等于 1.2 查官方文档 解决方法 在PowerShell中运行以下内容, 然后重启服务器 # Enables TLS 1.2 on windows Server 2008 R2 and Windows 7 # These keys do not exist so they n...
request:fail 小程序要求的 TLS 版本必须大于等于 1.2
11-22 6527
request:fail 小程序要求的 TLS 版本必须大于等于 1.2 request:fail 小程序要求的 TLS 版本必须大于等于 1.2 即当前客户端版本的tls多低， 请看是否有代理？ filddler的版本是否太低？ 不设置fildder代理看看？
[转载]小程序要求的 TLS 版本必须大于等于 1.2
weixin_30762087的博客
02-21 174
转载自：http://www.cnblogs.com/minamiko/p/6128455.html 今天微信小程序发现wx.request不好使了,调试报错:小程序要求的 TLS 版本必须大于等于 1.2 查官方文档 解决方法 在PowerShell中运行以下内容, 然后重启服务器 # Enables TLS 1.2 on windows Server 20...
小程序 TLS 版本必须大于等于 1.2
weixin_30321709的博客
05-10 158
今天在使用小程序访问服务器的接口时，出现一个问题，上网查了一下解决问题的解决方式 对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2 首先需要确认你使用的服务器系统是否支持TLS1.2 ，我使用的是Windows Server 2008 R2 是支持TLS1.2的 然后下面是解决的办法： 新建一个TXT文本，将下面这段话粘贴进去，保...
小程序报错：对应的服务器 TLS 为 TLS 1.0 ，小程序要求的 TLS 版本必须大于等于 1.2
lw545034502的博客
10-17 1231
下面网址用来检查tls问题 https://www.ssllabs.com/ssltest/analyze.html 结果： 解决办法： 一、谷歌浏览器访问域名，查看TLS版本，下面是我解决后的已经是1.2了，解决之前一直是1.0，而小程序必须要TLS1.2 二、排查方向： 注意：要想服务器上支持 TLSv1.2，要求基于 OpenSSL 环境的，但是只有 OpenSSL 版...
小程序 要求的 TLS 版本必须大于等于1.2 解决办法
轻风细雨_林木木
05-14 8982
微信小程序 TLS 版本必须大于等于1.2问题解决（自己以亲身试验可以用） 在解决这个问题之前，我们需要了解一下，当前的系统环境是否支持TLS1.2以上，可以参考一下表格： 请先确认系统支持TLS1.2以后，进行一下操作：（如不支持请升级系统到支持版本） windows2008R2在配置SSL做小程序开发时候提示小程序的TLS版本必须大于等于1.2。 解决方法： 请先备份导...
对应的服务器 tls 为 tls 1.0,小程序要求的TLS版本必须大于等于1.2
qq_42198729的博客
02-24 1429
开发微信小程序时域名http转s，申请完了腾讯云的ssl证书部署完后，小程序出现了对应的服务器 tls 为 tls 1.0,小程序要求的TLS版本必须大于等于1.2的问题，问了一下前辈，给了一个reg文件双击运行，重启服务器，好了， 复制下列代码到txt修改后缀为reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\...
解决微信小程序要求的TLS版本必须大于等于1.2问题
08-16
为了解决微信小程序要求 TLS 版本不低于 1.2 的问题，需从服务器配置和系统支持两个方面入手。以下是具体操作方法： ### 服务器端配置 1. **检查服务器 TLS 支持版本**： - 如果服务器运行在 Windows 上，可以通过注册表编辑器查看当前启用的 TLS 版本。进入以下路径： ``` HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\ ``` 检查是否存在并启用了 TLS 1.2 相关的项 [^1]。 2. **启用 TLS 1.2**： - 在上述注册表路径中，如果没有 TLS 1.2 的项，可以右键点击 `Protocols`，选择“新建” -> “项”，然后创建名为 `TLS 1.2` 的项。 - 确保在 `TLS 1.2` 下包含 `Client` 和 `Server` 子项，以启用客户端和服务器端的 TLS 1.2 支持 [^2]。 3. **禁用不安全的旧版本 TLS**： - 如果服务器启用了 TLS 1.0 或 TLS 1.1，建议将其禁用以提高安全性。进入对应版本的注册表项（如 `TLS 1.1`），在 `Client` 和 `Server` 子项下创建一个名为 `Enabled` 的 DWORD 值，并将其设置为 `0` [^3]。 4. **重启服务器**： - 修改注册表后，需要重启服务器以确保配置生效。 ### 客户端支持 - 微信小程序本身依赖于客户端设备的 TLS 支持情况。例如，iOS 9 及以上版本默认支持 TLS 1.2，但部分 Android 设备可能需要更新系统或使用 HTTPS 库来支持更高版本的 TLS。 - 对于微信小程序开发者，需要确保服务器地址在小程序后台配置为 HTTPS，并且服务器证书有效且由可信的 CA 签发。 ### 验证配置 - 使用在线工具（如 [SSL Labs](https://www.ssllabs.com/)）测试服务器的 TLS 配置，确保 TLS 1.2 已启用且评分良好。 - 在微信小程序中，可以使用 `wx.request` 发起 HTTPS 请求，观察是否仍然报错。如果成功请求，说明 TLS 配置已正确生效。 ### 示例代码：检查服务器 TLS 支持情况 以下是一个简单的 Python 脚本，用于检查远程服务器的 TLS 支持情况： ```python import ssl import socket def check_tls_support(host, port=443): context = ssl.create_default_context() try: with socket.create_connection((host, port)) as sock: with context.wrap_socket(sock, server_hostname=host) as ssock: print(f"Connected with TLS version: {ssock.version()}") except Exception as e: print(f"Error: {e}") # 示例：检查 example.com 的 TLS 支持 check_tls_support("example.com") ```
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值