小程序服务器tls版本,解决微信小程序TLS版本问题

最新推荐文章于 2025-04-26 17:34:04 发布

weixin_39715460

最新推荐文章于 2025-04-26 17:34:04 发布

阅读量1.9k

点赞数

文章标签：小程序服务器tls版本

本文介绍了如何解决微信小程序遇到的TLS版本问题，重点是确保HTTPS服务器支持TLS 1.2及以上版本。内容包括针对Windows Server 2008 R2的TLS 1.2启用步骤，提供了手动设置和导入注册表文件两种方法，并指导禁用旧的SSL配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解决微信小程序TLS版本问题

发布日期：2018-03-06

HTTPS 服务器的 TLS 版本必须大于等于1.2，就是要支持TLS 1.2及以上版本，否则会出现下图这样的情况，这个也是很多朋友经常掉的坑。

微软官网的资料显示，windows服务器2008 R2以下系统都不支持TLS 1.2，所以xp、2003系统就不用折腾了。

实例说明：Windows Server 2008 R2 中IIS启用TLS 1.2。

分为2步：添加TLS配置和禁用老的SSL版本。

1、配置TLS1.2

提供两种方法, 选择其中一种就行了

方法一：手动设置

找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols右键->新建->项->新建TLS 1.1,TLS 1.2

TLS 1.1和TLS 1.2 右键->新建->项->新建Server, Client

在新建的Server和Client中都新建如下的项(DWORD 32位值), 总共4个

DisabledByDefault [Value = 0]

Enabled [Value = 1]

如图

方法二：直接导入注册表文件

如下, 是我从我的注册表里面导出来的, 新建文本文件, 后缀名改为reg就行了, 双击导入

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]

"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]

"DisabledByDefault"=dword:00000000

"Enable"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]

"DisabledByDefault"=dword:00000000

"Enable"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]

"DisabledByDefault"=dword:00000000

"Enable"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]

"DisabledByDefault "=dword:00000000

"Enable"=dword:00000001

2、禁用老SSL配置

打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client 配置如下

DisabledByDefault [Value = 0]

Enabled [Value = 0]

按以上步骤，即可升级到TLS 1.2版本。