在 Windows 2008 上为 32 位应用程序启用 TLS 1.2

Question

我正在尝试为在 IIS 上运行的经典 ASP 站点的传出连接启用 TLS 1.2。我尝试添加以下问题中概述的注册表设置，但这没有帮助。

检查 Windows Server 2008R2 是否可以使用 TLS 1.2 如何在不破坏我的 IIS/ASP.NET 网站的情况下禁用 TLS 1.0？

此站点的应用程序池已将“启用 32 位应用程序”设置为 True。我注意到，如果我创建一个新站点并将“启用 32 位应用程序”设置为 False，则来自测试站点的出站流量将使用 TLS 1.2。

Answer 1

Windows Server 2008 需要更新才能支持 TLS 1.1/1/2：

https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows

RDS 支持 TLS 1.1/1.2 Windows 2008 R1 SP2
https://support.microsoft.com/en-us/help/4074621/add-rds-support-for-tls-1-1-and-tls-1-2-in-windows-server-2008-sp2

Answer 2

我最终使用 MITMProxy 将流量从 TLS 1.0 提升到 TLS 1.2。