如何在 Windows 10 中启用 TLS 1.3

Question

如何在 Windows 10 中启用 TLS 1.3

Answer 1

Windows 10 和 Windows 10 Server 版本 1903（ 2019年5 月更新）及更新版本上的本机 SChannel 实现支持 TLS 1.3。

这是您可以使用客户端的注册表启用它的方法：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Client]
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001

这是使用服务器注册表启用它的方法：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Server]
"DisabledByDefault"=dword:00000000 
"Enabled"=dword:00000001

请记住，这对 1903 年之前的任何 Windows 版本都没有影响。

Answer 2

Microsoft 尚未支持 TLS 1.3， 请参阅。 您可以通过安装 OpenSSL 来使用 TLS 1.3。