La mise à niveau du protocole TLS (Transport Layer Security) est cruciale pour maintenir la sécurité et l’intégrité de votre serveur Windows. TLS est un protocole cryptographique utilisé pour établir un canal de communication sécurisé entre les serveurs et les clients sur Internet. En passant de TLS 1.0 à TLS 1.2, vous pouvez vous assurer que votre serveur utilise la version la plus récente et la plus sécurisée du protocole.
Dans ce didacticiel, nous vous guiderons à travers les étapes de mise à niveau de TLS 1.0 vers TLS 1.2 sur votre serveur Windows. En suivant ces étapes, vous pouvez améliorer la sécurité de votre serveur et vous assurer qu’il est compatible avec les normes de sécurité modernes.
Étape 1: Ouvrez l’Éditeur du Registre en appuyant sur la touche Windows + R, en tapant « regedit » dans la boîte de dialogue Exécuter, puis en appuyant sur Entrée.
Étape 2: Dans l’Éditeur du Registre, accédez au chemin suivant : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
Étape 3: Sous la clé Protocoles, vous pouvez trouver différentes sous-clés telles que SSL 2.0, SSL 3.0, TLS 1.0 et TLS 1.1. Localisez la sous-clé TLS 1.0.
Étape 4: Cliquez avec le bouton droit sur la sous-clé TLS 1.0 et sélectionnez Nouveau > Clé. Nommez la nouvelle clé « Client » (sans citations).
Étape 5 : Cliquez avec le bouton droit sur la clé client et sélectionnez Nouveau > Valeur DWORD (32 bits). Nommez la valeur « Désactivé par défaut » (sans citations).
Étape 6 : Double-cliquez sur la valeur DisabledByDefault et définissez le « Données de valeur » à 1. Cela désactivera TLS 1.0 par défaut.
Étape 7 : Répétez les étapes 4 à 6 pour la sous-clé TLS 1.0 sous la clé Protocoles ainsi que la clé Client.
Tutoriel vidéo : Comment désactiver TLS 1.0 et 1.1 sur Windows Server 2012 R2 IIS ?
Quelle est la commande pour vérifier si TLS 1.2 est activé sur Windows Server ?
Pour vérifier si TLS 1.2 est activé sur un serveur Windows, vous pouvez utiliser la commande suivante :
1. Ouvrez l’invite de commande en appuyant sur la touche Windows + R, en tapant « cmd » dans la boîte de dialogue Exécuter et en appuyant sur Entrée.
2. Dans l’invite de commande, tapez la commande suivante et appuyez sur Entrée :
« `
requête reg « HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client » /s
« `
Cette commande interrogera le registre Windows et affichera des informations sur les paramètres du client TLS 1.2.
3. Le résultat de la commande vous montrera les clés de registre et leurs valeurs liées à TLS 1.2. Cherchez le « Activé » valeur sous le « Client » Touche. Si la valeur est définie sur « 1« , cela signifie que TLS 1.2 est activé. S’il est défini sur « 0 » ou la clé est absente, TLS 1.2 peut ne pas être activé.
En exécutant cette commande, vous pouvez facilement vérifier l’état de TLS 1.2 sur un serveur Windows sans avoir besoin d’outils tiers ni d’inspection manuelle du registre.
Comment désactiver TLS 1.0 et 1.1 sur Windows Server 2012 R2 ?
Pour désactiver TLS 1.0 et 1.1 sur Windows Server 2012 R2, procédez comme suit :
1. Ouvrez l’éditeur de registre en appuyant sur la touche Windows + R, en tapant « regedit, » et en appuyant sur Entrée.
2. Accédez à l’emplacement suivant dans l’éditeur de registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
3. Faites un clic droit sur le « Protocoles« , sélectionnez Nouveau, puis Clé. Nommez la nouvelle clé « TLS1.0 » (sans citations).
4. Faites un clic droit sur le « TLS1.0« , sélectionnez Nouveau, puis Clé. Nommez la nouvelle clé « Client » (sans citations).
5. Faites un clic droit sur le « Client« , sélectionnez Nouveau, puis Valeur DWORD (32 bits). Nommez la nouvelle valeur « Désactivé par défaut » (sans citations).
6. Double-cliquez sur le « Désactivé par défaut » et définissez ses données sur 1.
7. Répétez les étapes 3 à 6 pour créer une autre clé nommée « Serveur » sous le « TLS1.0 » et réglez le « Désactivé par défaut » valeur à 1.
8. Répétez les étapes 3 à 7 pour créer des clés et des valeurs pour « TLS1.1 » s’il n’existe pas.
9. Redémarrez le serveur pour appliquer les modifications.
En suivant ces étapes, vous aurez désactivé TLS 1.0 et 1.1 sur votre système Windows Server 2012 R2. Cette action contribue à améliorer la sécurité en garantissant que des protocoles obsolètes et potentiellement non sécurisés ne sont pas utilisés. Il est toujours recommandé de désactiver les anciennes versions de TLS et de passer à des protocoles plus récents et plus sécurisés comme TLS 1.2 ou TLS 1.3.
Comment trouver ma version TLS sur Windows Server ?
Pour trouver la version TLS sur un serveur Windows, vous pouvez suivre ces étapes :
1. Ouvrez l’Éditeur du Registre : Appuyez sur la touche Windows + R, tapez « regedit » dans la boîte de dialogue Exécuter et appuyez sur Entrée.
2. Dans l’Éditeur du Registre, accédez au chemin suivant : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
3. Sous la clé Protocoles, vous devriez voir différentes sous-clés représentant différents protocoles. Recherchez une sous-clé nommée « TLS1.0, » « TLS1.1, » « TLS1.2, » ou « TLS1.3 » selon la version TLS qui vous intéresse.
4. Si une sous-clé de version TLS existe, cela signifie qu’elle est activée sur votre serveur Windows. S’il n’existe pas, cela signifie que la version TLS particulière est désactivée.
Veuillez noter que la modification du registre Windows peut avoir de graves conséquences si elle n’est pas effectuée correctement. Il est toujours recommandé de sauvegarder votre registre ou de consulter un professionnel de l’informatique avant d’apporter des modifications.
Comment activer TLS 1.1 et 1.2 sur Windows Server 2008 R2 ?
L’activation de TLS 1.1 et 1.2 sur Windows Server 2008 R2 implique quelques étapes. Voici un guide sur la façon de procéder :
1. Ouvrez l’Éditeur du Registre : Appuyez sur Windows + R, tapez « regedit, » et appuyez sur Entrée.
2. Accédez à la clé de registre suivante : `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols`.
3. Créez deux nouvelles clés sous le « Protocoles » clé nommée « TLS1.1 » et « TLS1.2.«
4. Sous les deux « TLS1.1 » et « TLS1.2 » clés, créez une nouvelle clé nommée « Client » et une autre clé nommée « Serveur.«
5. À l’intérieur du « Client » et « Serveur » , créez une nouvelle entrée DWORD nommée « Activé » pour les deux clés.
6. Définissez le « Activé« la valeur des deux »Client » et « Serveur » clés de 1.
7. Redémarrez Windows Server pour appliquer les modifications.
Après avoir suivi ces étapes, TLS 1.1 et 1.2 seront activés sur votre ordinateur Windows Server 2008 R2.
Il est important de noter que si l’activation de TLS 1.1 et 1.2 contribue à améliorer la sécurité, il est également essentiel de désactiver les versions plus anciennes et moins sécurisées comme SSL 2.0 et SSL 3.0. Cela peut être fait en suivant des étapes similaires et en modifiant les clés de registre appropriées.
Comment activer TLS 1.2 sur Windows Server 2012 étape par étape ?
L’activation de TLS 1.2 sur un Windows Server 2012 implique plusieurs étapes. Voici un guide étape par étape :
1. Connectez-vous à votre Windows Server 2012 en tant qu’administrateur.
2. Ouvrez la boîte de dialogue Exécuter en appuyant sur la touche Windows + R.
3. Tapez « regedit » et appuyez sur Entrée. Cela ouvre l’éditeur de registre.
4. Dans l’Éditeur du Registre, accédez au chemin suivant : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
5. Cliquez avec le bouton droit sur la clé Protocoles, sélectionnez Nouveau, puis cliquez sur Clé. Nommez la nouvelle clé « TLS1.2« .
6. Cliquez avec le bouton droit sur la clé TLS 1.2, sélectionnez Nouveau, puis cliquez sur Clé. Nommez la nouvelle clé « Client« .
7. Cliquez avec le bouton droit sur la clé client, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits). Nommez la nouvelle valeur « Désactivé par défaut » et définissez les données de valeur sur 0.
8. Cliquez avec le bouton droit sur la clé client, sélectionnez Nouveau, puis cliquez sur Valeur DWORD (32 bits). Nommez la nouvelle valeur « Activé » et définissez les données de valeur sur 1.
9. Répétez les étapes 6 à 8 pour la clé serveur (créez une clé serveur sous TLS 1.2 et ajoutez les valeurs DisabledByDefault et Enabled DWORD).
10. Fermez l’éditeur de registre.
11. Redémarrez Windows Server 2012 pour que les modifications prennent effet.
Ces étapes devraient activer TLS 1.2 sur votre Windows Server 2012. Gardez à l’esprit que la modification du registre peut comporter des risques potentiels, il est donc recommandé d’effectuer une sauvegarde et de procéder avec prudence.
Comment mettre à niveau mon TLS 1.0 vers 1.2 sous Windows ?
TLS (Transport Layer Security) est un protocole cryptographique crucial qui garantit une communication sécurisée entre un client et un serveur sur un réseau. Bien que TLS 1.0 ait été largement utilisé dans le passé, la mise à niveau vers TLS 1.2 est fortement recommandée en raison de ses fonctionnalités de sécurité améliorées. Pour mettre à niveau TLS de la version 1.0 vers la version 1.2 sous Windows, procédez comme suit :
1. Vérifiez la version actuelle de TLS : Avant de procéder à la mise à niveau, vérifiez quelle version de TLS votre ordinateur Windows utilise. Vous pouvez le faire en accédant à l’éditeur de registre. Ouvrez la boîte de dialogue Exécuter (Win + R), tapez « regedit, » et appuyez sur Entrée. Dans l’Éditeur du Registre, accédez à :
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols`
2. Identifiez les sous-clés de la version TLS : sous le dossier Protocoles dans l’Éditeur du Registre, vous devriez voir les sous-clés pour différentes versions de TLS. Recherchez ceux intitulés « TLS 1.0 » et « TLS 1.1 ».
3. Modifiez les sous-clés de la version TLS : Pour désactiver TLS 1.0 et TLS 1.1 et activer TLS 1.2, cliquez avec le bouton droit sur la sous-clé « TLS 1.0 », sélectionnez Modifier et modifiez la valeur DWORD à « 0 ». Répétez également cette étape pour la sous-clé « TLS 1.1 ».
4. Créez la sous-clé TLS 1.2 : Si la sous-clé `TLS 1.2` n’existe pas, vous devrez la créer. Cliquez avec le bouton droit sur le dossier « Protocoles », sélectionnez Nouveau et choisissez Clé. Nommez cette nouvelle clé « TLS 1.2 ».
5. Créez la sous-clé Client : Dans la clé `TLS 1.2`, créez une autre clé appelée `Client`.
6. Créez la sous-clé DWORDs pour Client : cliquez avec le bouton droit sur la clé « Client », choisissez Nouveau et sélectionnez Valeur DWORD (32 bits). Créez les DWORD suivants et définissez leurs valeurs sur « 1 » :
– `DisabledByDefault`
– ‘Activé’
7. Redémarrez le système : Une fois les étapes ci-dessus terminées, redémarrez votre système Windows pour que les modifications prennent effet.
8. Vérifiez la mise à niveau de TLS : après le redémarrage, vous pouvez confirmer la version de TLS mise à niveau en vérifiant à nouveau l’éditeur de registre ou en utilisant un outil tiers comme OpenSSL pour tester la connectivité TLS avec un site Web ou un serveur.
Veuillez noter que la modification du registre Windows peut avoir des implications critiques si elle n’est pas effectuée correctement. Il est recommandé de sauvegarder le registre ou de demander l’aide de professionnels de l’informatique pour garantir un processus fluide et sans erreur.
