Windows 2003 是否支持 TLS 1.1 和 1.2？

Question

Windows 2003 是否支持 TLS 1.1 和 1.2。服务器需要使用带有 TLS 1.1 和 1.2 证书的 https 来使用托管在其他服务器上的服务。

Answer 1

它本身不受支持。Windows Server 2008 R2 中添加了对 TLS 1.1 和 1.2 的支持。

看如何限制 Schannel.dll 中某些加密算法和协议的使用。

Windows 2003 附带的 IIS 和 Internet Explorer 7 和 8 版本（可在 Windows 2003 上执行）均不支持 TLS 1.1/TLS 1.2。

如果应用程序使用操作系统提供的库（schannel.dll），则 Windows 2003 仅支持：SSL 2.0、SSL 3.0 和 TLS 1.0。

但是，如果应用程序使用/实现了另一个库，它可能会支持相关版本（例如Chrome 和 Firefox 浏览器在旧版 Windows 系统上运行时也支持 TLS 1.1 和 1.2）。