3 modi per abilitare TLS 1.2 su tutte le edizioni di Windows nel 2022

Sicurezza del livello di trasporto (TLS 1.2), noto anche come Transport Layer Security, è un protocollo di crittografia progettato per proteggere i dati degli utenti quando i dati vengono trasferiti su una rete. Il protocollo TLS 1.2 è simile a SSL (Secure Sockets Layer).

Transport Layer Security (TLS 1.2) viene utilizzato principalmente dalle applicazioni client-server per condividere dati e informazioni su una rete senza violazioni della sicurezza o perdite di informazioni.

Funziona per fornire riservatezza, autenticità e integrità impiegando certificati tra le applicazioni del computer che condividono le informazioni.

Come posso verificare se TLS 1.2 è abilitato?

Transport Layer Security è stato introdotto nel 1999 come Internet Engineering Task Force e da allora si è evoluto, con il TLS 1.2 introdotto nel 2008.

Transport Layer Security ha due livelli di funzionamento: il protocollo di handshake TLS e il record TLS e il TLS opera nel livello dell'applicazione.

TLS 1.2 è più di un semplice aggiornamento; è un passaggio essenziale per garantire una condivisione sicura dei dati. Le versioni precedenti di Transport Layer Security sono diventate suscettibili ad attacchi e violazioni della sicurezza facilmente evitabili con TLS 1.2.

Assicurarsi che la versione TLS sia aggiornata a TLS 1.2. e il TLS 1.2. è abilitato sul tuo sistema per proteggere i tuoi dati.

TSL 1.2 e 1.3 sono abilitati per impostazione predefinita su Windows 11. Puoi anche leggere questo pezzo per saperne di più come funziona il protocollo.

Il modo più rapido per verificare se TLS 1.2 è abilitato sul computer è cercare la presenza della chiave di registro. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client\EnabledE il suo valore corrispondente, 1.

Qual è il comando per verificare la versione TLS in Windows?

1. Premere finestre + X.
2. Selezionare Windows Powershell.
   
3. Immettere il seguente comando: Get-TlsCipherSuite.
   
4. Premere accedere. Y

Puoi controllare la versione di TLS 1.2 in Windows usando il comando: openssl s_client -connect www.google.com: 443 -tls1_2. Sarai in grado di dire se la versione è supportata se ottieni la catena di certificati e l'handshake. In caso contrario, verrà visualizzato il messaggio di errore di handshake.

Come si verifica quale protocollo TSL viene utilizzato?

1. Premere finestre + R.
   
2. Premere accedere.
3. Nel Proprietà Internet finestra, fare clic su Avanzate scheda.
   
4. Scorri fino in fondo alla pagina e controlla quale protocollo TLS è stato rivisto.
   

Esistono diversi protocolli TLS, l'ultimo è 1.3. È possibile visualizzare quelli attualmente utilizzati annotando quali hanno le caselle selezionate.

Come abilito TLS 1.2 su Windows?

➡ Come abilito TLS 1.2 su Windows 11?

1. Clicca su finestre + R.
   
2. Premere accedere.
3. Nel Proprietà Internet finestra, fare clic su Avanzate scheda.
4. Scorri verso il basso e verifica il protocollo TSL in uso
   
5. Selezionare Applicare.
6. Chiudi la finestra del browser e riavvia il browser Google Chrome.

➡ Come abilito TLS 1.2 su Windows 10?

1. Apri Google Chrome.
2. premi il ALT + F.
3. Selezionare Impostazioni.
   
4. Clicca su Avanzate.
   
5. Scorri verso il basso e seleziona Sistema.
6. Clicca su Apri le impostazioni proxy del tuo computer.
7. Clicca su opzioni Internet e seleziona Avanzate.
8. Scorri verso il basso e clicca su sicurezza e spunta il utilizzare TLS 1.2 scatola.
   
9. Clic OK.
10. Chiudi la finestra del browser e riavvia il browser.

➡ Come abilito TLS 1.2 su Windows 7?

1. Vai alla barra di stato e fai clic sul pulsante Windows. Fare clic su Esegui.
2. Tipo Regedit nella pagina di esecuzione.
   
3. Fare clic su OK per accedere all'editor del Registro di sistema.
4. Facendo clic su OK il pulsante ti darà accesso alle opzioni di Windows 
5. Per Windows 7, inserisci questa chiave di registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
   
6. Fare clic sulla cartella Protocolli, fare clic su Nuovo e seleziona Chiave dal menu a tendina.
   
7. Una volta completato il passaggio 5, una nuova cartella denominata Nuova chiave n. 1 verrà creato.
8. Rinominare la cartella come TLS 1.2.
9. Fare clic con il pulsante destro del mouse sulla scheda TLS 1.2 e fare clic su Nuovo.
10. Seleziona Chiave dal menu a tendina.
11. Una volta completato il passaggio 7, verrà creata una nuova cartella denominata New Key #1.
12. Rinominare la cartella come Client.
    
13. Fare clic con il tasto destro del mouse sulla chiave client, fare clic su Nuovoe selezionare Valore DWORD (32 bit) dall'elenco a discesa.
14. Fare clic su Valore DWORD (32 bit) e un nuovo file denominato "Nuovo valore n. 1". Cambia il nome in Disabilitato per impostazione predefinita.
    
15. Una volta completati tutti i passaggi, riavvia il sistema per attivare le modifiche.

➡ Come abilito TLS 1.2 su Windows Server 2019?

1. premi il finestre+ Rpulsanti per accedere a Regedit.
2. Premere Invio.
3. Navigare verso Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\
4. Fare clic con il pulsante destro del riquadro destro e fare clic su Nuovo.
5. Seleziona Chiave.
6. Assegna un nome alla nuova chiave TLS 1.2 e cliccaci sopra.
7. Fare clic su Nuovo.
8. Crea una nuova chiave chiamata Cliente.
9. Fare clic con il tasto destro del mouse sulla chiave client e fare clic su Nuovo.
10. Selezionare Valore DWORD (32 bit)..
11. Assegna un nome al nuovo file DWORD DisabledByDefault.
12. Fare doppio clic per aprire le sue proprietà 
13. Assicurati che la base sia esadecimale e che il valore sia zero.
14. Crea un altro nuovo file DWORD e assegnagli un nome Abilitato.
15. Fare doppio clic per assicurarsi che la base sia esadecimale e che il valore sia uno.
16. Ripeti gli stessi passaggi per la chiave del server usando le parole esatte: DWORDS e I valori.
17. Chiudi il registro.
18. Riavvia il sistema.

➡ Come si attiva TLS 1.2 su Windows Server 2016?

1. Innanzitutto, apri il menu Start di Windows.
2. Tipo Regedit nella barra di ricerca per aprirlo.
3. Assicurati di eseguire il backup del registro corrente prima di apportare modifiche.
4. Nel registro, vai a Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. Fare clic con il pulsante destro del riquadro destro vuoto e fare clic su Nuovo.
2. Selezionare Chiave.
3. Assegna un nome alla nuova chiave TLS 1.2 
4. Fare nuovamente clic con il pulsante destro del mouse sul riquadro destro vuoto e creare due nuove chiavi denominate Cliente e server.
5. Selezionare la chiave Cliente, fare clic Nuovo, e selezionare il valore DWORD (32 bit).
6. Fare clic sul DWORD e rinominarlo in Disabilitato per impostazione predefinita.
7. Fare clic con il pulsante destro del mouse, modificare la base in esadecimale e impostare il valore su zero.
8. Creane un altro DWORD e nominalo abilitato.
9. Modifica la base in esadecimale e impostare il valore su uno.
10. Ripetere gli stessi passaggi per il Chiave del server e creare DWORDS con gli stessi valori.
11. Chiudi il registro e riavvia il server.

➡ Come si attiva TLS 1.2 su Windows Server 2012 R2?

1. Avvia il regedit.exe programma.
2. Inserisci il percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727.
3. Crea una nuova voce denominata SystemDefaultTlsVersions.
4. Impostare il valore DWORD su uno.
5. Crea un'altra voce denominata SchUseStrongCrypto e impostare il valore DWORD su uno.
6. Vai al percorso: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
7. Crea una voce e assegna un nome SystemDefaultTlsVersions.
8. Impostare il valore DWORD su uno.
9. Apporta le stesse modifiche alla posizione del sistema operativo a 64 bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727.
10. Si prega di creare una nuova voce e nominarla SystemDefaultTlsVersions.
11. Impostare il valore DWORD su uno.
12. Crea un'altra voce e assegnagli un nome SchUseStrongCrypto con il valore DWORD impostato su uno.
13. Vai a HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319.
14. Eseguire le stesse modifiche delle posizioni precedenti.

Come si esegue l'aggiornamento da TLS 1.0 a TLS 1.2 

1. Cercare server dalla barra dei menu in alto.
2. Dall'elenco delle opzioni, seleziona il server di tua scelta.
3. Vai a Gestione del server e seleziona impostazioni e pacchetti.
4. Clicca sul Avanzate scheda e scorrere fino a scatola Nginx.
5. Il Versioni TLS visualizzerà un elenco delle versioni selezionate. Clicca su modificare per apportare modifiche.
6. Seleziona il protocollo desiderato in base ai requisiti e fai clic Salvare le modifiche.

Le versioni precedenti di TSL sono meno sicure delle ultime. Quindi puoi anche leggere di più su disabilitando il protocollo TSL 1.0. Se il tuo dispositivo esegue l'ultima versione di Windows, sarà presente la versione 1.3.

A volte, gli utenti di Windows 11 possono riscontrare errori TSL. Questa guida fornisce un soluzione completa.

Come sottolineato in precedenza, TSL 1.3 viene abilitato automaticamente sulle moderne versioni di anteprima di Windows. Per quanto riguarda i protocolli di implementazione della sicurezza Internet, TSL 1.3 è lo standard. I suoi protocolli sicuri sono realizzati in modo tale da facilitare il trasferimento dei dati da endpoint a endpoint. Cioè, fornisce un livello di sicurezza aggiuntivo per le comunicazioni client-server.

Il nuovo protocollo risolve la maggior parte degli errori delle versioni precedenti, rendendo obsoleti gli algoritmi crittografici. Di conseguenza, il protocollo di handshake (autenticazione del client) è notevolmente crittografato e migliorato.

Inoltre, TSL 1.3 vede un netto miglioramento della privacy. L'implicazione è che la visibilità della rete dei dettagli e delle informazioni dell'utente è fortemente limitata.

Essendo arrivato così lontano in questo articolo, sei sicuro di aver trovato più soluzioni per abilitare il protocollo TSL 1.2 sul tuo computer. Se hai trovato questo articolo interessante e prezioso, condividi la tua esperienza nei commenti qui sotto.