TLS

啟用TLS1.2作業整理

Morris.C 2019/12/09 11:08:57

0 13509

近期在客戶服務時，要將TLS改為1.2時遇到一些狀況，所以筆記整理一下找到的資料，希望對有需要的朋友有幫助

先來看一下TLS是什麼，根據維基百科上的介紹：

傳輸層安全性協定（英語：Transport Layer Security，縮寫：TLS）及其前身安全通訊協定（英語：Secure Sockets Layer，縮寫：SSL）是一種安全協定，目的是為網際網路通訊提供安全及資料完整性保障

TLS協定採用主從式架構模型，用於在兩個應用程式間透過網路建立起安全的連線，防止在交換資料時受到竊聽及篡改。

因為先前的版本有安全性的問題，因此被禁用，而根據維基百科上的各版本的狀態，TLS1.0/1.1也將在2020年被棄用，所以各家IT人員應該已經把設定改為1.2了吧!!!

在改用TLS1.2之前，有參考了一下大家的作法，大致上以升級/更新，整個部份在Microsoft MSDN的有滿詳細的講解，大致上有以下幾個方式:

啟用 TLS 1.2 通訊協定作為安全性提供者
更新 .NET Framework 以支援 TLS 1.2
更新 SQL Server 和用戶端元件
更新 Windows 和 Windows 8.0、Windows Server 2012 R2 及更早版本上的 WinHTTP
更新 Windows Server Update Services (WSUS)

總結一下，就是設定為以TLS1.2通訊協助為主，該升級的要升級，要更新的記得更新，然後MSDN有特別提醒，要記得「與用戶端一起啟動此程序，特別是舊版的 Windows。在 Configuration Manager 伺服器上啟用 TLS 1.2 之前，請確定所有的用戶端都支援 TLS 1.2。否則，用戶端將無法與伺服器通訊，而且可能被孤立」，這部份筆者就遇到了，Server升級後，相關的系統未跟著升級，結果服務就停擺了…，所以要記得。

微軟MSDN上有整理一份表，各位可以根據自己的服務看看需要做那些部份

功能或案例	更新工作
站台伺服器 (中央、主要或次要)	- 更新 .NET Framework - 驗證強式加密設定
網站資料庫伺服器	更新 SQL Server 與其用戶端元件
次要站台伺服器	更新 SQL Server 與其用戶端元件至相容的 SQL Express 版本
網站系統角色	- 更新 .NET Framework 並驗證強式加密設定 - 更新 SQL Server 與其用戶端元件 (在需要它的角色上)，包括 SQL Server Native Client
Reporting Services 點	在站台伺服器、SQL Reporting Services 伺服器與任何包含主控台的電腦上- 更新 .NET Framework - 視需要重新啟動 SMS_Executive 服務
軟體更新點	更新 WSUS
雲端管理閘道	強制使用 TLS 1.2
Configuration Manager 主控台	- 更新 .NET Framework - 驗證強式加密設定
具備 HTTPS 站台系統角色的 Configuration Manager 用戶端	更新 Windows 以使用 WinHTTP 支援 TLS 1.2 進行主從式通訊
軟體中心	- 更新 .NET Framework - 驗證強式加密設定
Windows 7 用戶端	在任何伺服器元件上啟用 TLS 1.2「之前」，請先更新 Windows 以使用 WinHTTP 支援 TLS 1.2 進行主從式通訊。如果先在伺服器元件上啟用 TLS 1.2，會造成較早版本的用戶端被孤立。