检查我的 Windows Server 上是否启用了 TLS 1.2

Question

我需要检查我的 Windows Server 2019 上是否启用了 TLS 1.2。

在注册表中TLS 1.2不存在于协议中

但是，当我从客户端浏览器浏览安全网站（托管在 IIS 中的此服务器上）时，我可以清楚地看到使用 TLS 1.2 来保护连接。

结论是什么？是TLS 1.2启用了吗？是否不需要TLS 1.2注册表中是否存在该项？

Answer 1

根据Microsoft 文档Windows Server 2012 及更新版本默认启用 TLS 1.2。此默认行为意味着您无需创建特定的注册表值来启用它。

Answer 2

您需要深入研究“协议”并查看每个单独的版本（例如：TLS 1.0、TLS 1.1、TLS 1.2 等），并检查客户端和服务器 DWORD 的值（默认禁用应为“0”，并且已启用应为‘1’）。