Windows 2008及更早的版本不支持TLS1_2协议 所以无法调整 !(我司的服务器win 2008均是R2的)2008R2 TLS1_2协议默认是关闭的 需要手动启用。
以2008 R2为例,导入证书后没有对协议及套件做任何的调整。证书导入后检测到套件是支持ATS需求的,但协议TLS1_2没有被启用,ATS需要TLS1_2的支持。
可使用的ssltools工具(亚洲诚信提供,单击下载)启用TLS1_2协议
勾选三个TLS协议并重启系统即可。
如果检查到PFS不支持,在加密套件中选中带ECDHE和DHE就可以了。
重启成功后可以使用该地址检测:https://cloud.tencent.com/product/ssl#userDefined10