繁体   English   中英

打开 TLS 1.0、TLS 1.1、TLS 1.2 ... Asp.NET IIS 10.0

[英]Turn on TLS 1.0, TLS 1.1, TLS 1.2 ... Asp.NET IIS 10.0

几个月来,我的 Web 应用程序在不同版本的 IE/Firefox/Chrome 上运行良好。 我的应用程序在 IIS 10.0 上运行。 当我从 Windows 7 盒子(IE 11.0.***)点击应用程序时,一切正常。 当我从 Windows 10 框(IE 11.2007.14393.0)点击应用程序时,它刚刚开始给我这个错误(上周工作):

无法显示此页面 在高级设置中打开 TLS 1.0、TLS 1.1 和 TLS 1.2,然后再次尝试连接到 https://。 如果此错误仍然存​​在,则该站点可能使用不受支持的协议或密码套件,例如 RC4(详细信息链接),这被认为是不安全的。 请联系您的站点管理员。

我从很多网站上查过这个,并尝试了很多东西。 确保 TLS 设置,在服务器上设置注册表以允许 TLS 等。据我所知,发生这种情况时没有更新。 这是一个面向 DNX Core 1 - rc1 的 Asp.NET MVC 应用程序。 当它停止工作时,我没有向服务器推送任何更新。

在 Windows 7 机器上,我在 Firefox 中显示它正在为此站点使用 TLS 1.2(并且工作正常!)

这里会发生什么? 我没有选择尝试。

一年半后的早晨。
我只是想分享我对这个问题的经验(和解决方案)。 我确定发生这种情况的原因有很多,但是我一直注意到的一件事如下:进入 iis 管理器并选择导致问题的网站(在我的情况下为“默认网站”)在“操作”窗格中在右侧的“编辑站点”下单击“绑定...” 选择 https 绑定并单击右侧的“编辑...” 切换“SSL 证书”选择并单击确定 如果您看到如下错误: '执行此操作时出错。 详细信息:指定的登录会话不存在。 它可能已经被终止。 (来自 HRESULT 的异常:0x80070520)' 似乎发生的情况是证书由于某种原因已损坏。
为了解决这个问题,我唯一能做的就是使用 mmc.exe 和证书加载项(控制台根\\证书(本地计算机)\\个人\\证书\\)从服务器中删除证书,然后重新将其添加到同一位置。 网页上的 TLS 错误消失了。

我在一个单独的问题上挣扎了一年多,试图从我的计算机上的一些代码访问网络服务。 具体的网络服务是这里的 FEMA 网络地图服务:

https://hazards.fema.gov/gis/nfhl/services/public/NFHLWMS/MapServer/WMSServer?request=GetCapabilities&service=WMS

我尝试检查 Internet 选项中的所有 TLS 复选框,并尝试设置一些注册表项和一些 Microsoft 和其他网站上推荐的其他内容,但我仍然无法访问该服务。 最后,我遇到了重置 Internet Explorer 设置的建议,如下所示:

https://theohbrothers.com/fix-internet-explorer-11-error-this-page-cant-be-displayed-turn-on-tls-1-0-tls-1-1-and-tls-1- 2-in-advanced-settings/

这解决了我的问题,我能够访问该网站。

因此,如果您遇到此问题,可以尝试以下具体步骤:

  1. 在 Internet Explorer 中,转至工具 > Internet 选项 > 高级,在重置 Internet Explorer 设置下,单击重置。 或者,您只需在 Windows 开始搜索菜单中输入 Internet 选项即可到达此处。 在“重置 Internet Explorer 设置”窗口中,选中“删除个人设置”框,然后单击“重置”。

  2. 完成后,重新启动 IE11 并尝试访问被阻止的网站。 现在应该可以了。

实际上,经过进一步调查并如本网页顶部所述,上述解决方案并没有解决我的问题。 我认为对我来说唯一的解决方案可能是从 Windows 7 升级到 Windows 10。

检查绑定到网站的证书的“密钥用法”属性。 它需要是密钥加密,数据加密。 “增强型密钥使用”属性需要是服务器认证。

网站证书

自从我遇到这个问题以来,我已经尝试了我的东西。 导入/导出证书,启用/禁用 Ssl 2.0、Ssl 3.0、TLS 1.1、TLS 1.2 等。没有解决我的问题。 (在 Windows Server 2012 中)。 以下解决方法解决了该问题。 在注册表编辑器中,导航 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\\TLS 1.0\\Client 并更改如下值:"DisabledByDefault"=dword:00000000 "Enabled":dword:00000001

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM