Включить TLS 1.0 с использованием реестра

Question

Я пытаюсь включить TLS 1.0 на компьютере на стороне клиента.Компьютер на стороне клиента - Windows XP с IE 6, а сервер - Windows Server 2012 R2. На нашем сервере TLS 1.0 включен, а SSL 3.0 и 2.0 отключены. при попытке подключиться к серверу из Windows XP по умолчанию TLS 1.0 отключен, а SSL 3.0,2.0 включен.

С этим условием я не могу подключиться к серверу, поэтому я включил TLS 1.0 на клиентском компьютере XP через расширенные настройки Internet Explorer.Теперь возможно подключение к серверу.

Когда я делаю настройки реестра, используя эту ссылку, я не могу включить TLS 1.0 на клиентском компьютере, используя реестр.

Как я могу включить TLS 1.0 на клиентском компьютере, используя реестр? Мне нужно автоматизированное решение, такое как реестр, чтобы я мог сделать это на всех ПК

Answer 1

Я нашел способ включить TLS 1.0 на клиентском компьютере, используя реестр, используя метод, показанный ниже.

Перейдите в раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

Добавьте новый DWORD с именем SecureProtocols и назначьте значение 170 (десятичное).

Проверка всех протоколов (PCT1.0 + SSL2.0 + SSL3.0 + TLS1.0 ), присутствующих в обозревателе Интернета, даст новое значение 170.Значение основано на следующем расчете.

Пример: PCT1.0 + SSL2.0 + SSL3.0 + TLS1.0

2 + 8 + 32 + 128 = 170 Decimal or "aa" in Hex