211service.com
Wat is TLS en hoe activeer ik het op Windows Server? [Partitiebeheer]
Overzicht :
TLS zorgt voor veilige communicatie tussen browsers en servers. U heeft er misschien van gehoord en het belang ervan ingezien. Weet u echter echt wat TLS is en hoe u dit kunt inschakelen? Lees dit bericht en je kunt de informatie krijgen die je wilt.
Snelle navigatie :
Als u zich afvraagt hoe u TLS voor uw Windows Server inschakelt, bent u op de juiste plek! Trouwens, om partities en schijven in Windows Server te beheren, raad ik een professionele assistent aan - MiniTool Partition Wizard voor jou.
Wat is TLS
Transport Layer Security (TLS) , de opvolger van Secure Sockets Layer (SSL) dat nu is verouderd, is een cryptografisch protocol ontworpen om communicatiebeveiliging via een computernetwerk te bieden.
Met andere woorden, het TLS-protocol is voornamelijk bedoeld om privacy en gegevensintegriteit te bieden tussen twee of meer communicerende computertoepassingen. Het TLS-protocol bestaat uit twee lagen: het TLS-record en de TLS-handshakeprotocollen.
Er zijn 4 versies van TLS, waaronder TLS 1.0, TLS 1.1, TLS 1.2 en TLS 1.3. In oktober 2018 hebben Apple, Google, Microsoft en Mozilla gezamenlijk aangekondigd dat ze TLS 1.0 en 1.1 in maart 2020 zouden afschaffen. U kunt zich dus meer richten op TLS 1.2 en 1.3.
Vorige maand bracht Microsoft een update uit om TLS 1.1 en TLS 1.2 in te schakelen als standaard beveiligde protocollen in WinHTTP in Windows. U kunt dit lezen Microsoft's artikel voor meer informatie over de update en om te controleren of u updates hebt geïnstalleerd.
Dus hoe schakel je TLS in? Als u TLS heeft bijgewerkt, lees dan hieronder meer over de instructie om dit in te schakelen. Houd rekening met deze feiten, ik zal TLS 1.2 als voorbeeld inschakelen.
Schakel TLS 1.2 in
Hier ziet u hoe u TLS 1.2 inschakelt met de Register-editor.
Stap 1 : Druk op ramen R openen Rennen venster, typ regedit in het lege vak en klik OK rennen Register-editor
Stap 2 : Ga je gang volgens het volgende pad:
Computer> HKEY_LOCAL_MACHINE> SYSTEEM> CurrentControlSet> Controle> SecurityProviders> SCHANNEL> Protocollen
Waarschuwing: In dit proces bewerkt u het register. We raden ten zeerste aan een back-up maken van de huidige registratiestatus , omdat misbruik van het register nadelige gevolgen kan hebben voor uw systeem. Markeer om een back-up te maken Computer bovenaan de registerboom en klik op het dossier van het bovenste paneel en klik Exporteren om het registerbestand op een specifieke locatie op te slaan.Als u een back-up van bestanden wilt maken, bent u wellicht geïnteresseerd in deze artikelen:
- Hoe maak ik een back-up van een partitie met de beste partitiebeheerder
- Hier leest u hoe u gemakkelijk en veilig een back-up kunt maken van Windows 7/8/10
Stap 3 : Klik met de rechtermuisknop op het Protocollen map, selecteer Nieuw en selecteer vervolgens Sleutel vanuit het contextmenu. Noem de nieuwe sleutel als TLS 1.2 en klik erop om uit te vouwen.
Stap 4 : Toevoegen 2 nieuwe sleutels onder TLS 1.2 en noem de sleutels als Cliënt en Server
Stap 5 : Klik met de rechtermuisknop Cliënt toets en selecteer Nieuw DWORD-waarde (32-bits) vanuit het contextmenu. Noem vervolgens de DWORD als DisabledByDefault
Stap 6 : Klik met de rechtermuisknop op het nieuwe DWORD en selecteer Aanpassen Controleer in het vervolgkeuzemenu of het Waarde data ingesteld op 0 en de Baseren is Hexadecimaal Dan klikken OK
Stap 7 : Maak een ander DWORD voor de Client-sleutel als Stap 5 en noem deze als Ingeschakeld Controleer de Baseren en Waarde data nogmaals, maar de waarde zou moeten zijn 1 deze keer.
Stap 8 : Verwijzen naar Stap 5 t / m 7 maken twee DWORDs voor de Server sleutel, respectievelijk genoemd DisabledByDefault en Ingeschakeld nog een keer.
Stap 9 : Sluit de Register-editor en start uw Windows Server opnieuw.
Notitie: Als u terug wilt naar de oorspronkelijke registerinstellingen, herstelt u gewoon de registerstatus vanaf de back-up. Bovendien kan de in dit deel genoemde methode om TLS 1.2 in te schakelen niet worden gebruikt op een Windows Server 2003 die het TLS 1.2-protocol niet ondersteunt.Schakel oudere TLS-versies uit
Het is nogal belangrijk voor u om het nieuwste cryptografische protocol op uw Windows Server te hebben in plaats van de verouderde SSL en TLS 1.0. Naast het inschakelen van de nieuwste TLS 1.2, vraagt u zich misschien af hoe u oudere TLS-versies kunt uitschakelen.
Om dat te doen, hoeft u alleen maar een nieuwe sleutel met de naam te maken TLS 1.0 onder Protocollen map en maak een DWORD genaamd Ingeschakeld voor de nieuwe sleutel en stel vervolgens de DWORD's in Waarde zoals 0 Voor de detailstappen kunt u de bovenstaande instructie raadplegen.
Dat is alles over het in- of uitschakelen van TLS in Windows Server. Ik hoop dat je kunt profiteren van dit artikel.