![可以使用 IIS 和 SQL Server 2014 禁用 TLS1.0 吗?](https://linux22.com/image/675448/%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%20IIS%20%E5%92%8C%20SQL%20Server%202014%20%E7%A6%81%E7%94%A8%20TLS1.0%20%E5%90%97%EF%BC%9F.png)
(dba 中也有同样的问题一片空白)
背景
我们需要符合 PCI-DSS 要求,因此必须禁用 TLS1.0。在我的测试环境中,我们使用的是 SQL Server 2014 SP1 和 CU 1(根据这个帖子) 和 IIS 8 都在同一台机器上。我使用了Nartac IIS 加密工具禁用 TLS1.0 并重新启动。我的麻烦就是从那时开始的。
SQL Agent 无法启动,SSMS 无法连接到服务器,网站停止工作。(幸运的是,我能仍然与我的测试服务器建立远程桌面连接。)
然后我读微软的文章这就意味着 SQL Server 基本上只需要有 TLS1.0。
问题
我可以修复这个问题吗?(也许我需要在 SQL Server 的测试环境中有一个单独的盒子?)
编辑
我已经更改了测试环境,使 IIS 和 SQL Server 位于不同的机器上。在 IIS 机器上禁用了 TLS1.0。我修改了注册表设置,以启用通过 TLS1.0 进行的传出呼叫(即到 SQL 机器),同时使用 John Louros 的 powershell 脚本拒绝传入呼叫(即来自网站用户的呼叫)(抱歉,信誉不够,无法发布链接)。仍然没有运气。
答案1
我最终找到了答案。步骤如下这里。本质上:为 IIS 和 SQL 设置单独的框,然后仅禁用 TLS1.0进入IIS 框。