快速修复Windows11TLS错误无法连接方法分享
TLS错误无法连接_修复Windows11上的TLS错误方法
• 纠正 TLS 错误可以保证最大的安全性,保护您免受攻击。
• 当客户端和服务器无法使用 TLS/SSL 协议进行通信时,会发生此错误。
• TLS 握手是启动 TLS 加密通信会话的机制。
TLS 是一种互联网协议,有助于在互联网上提供安全通信和隐私。
在 HTTPS 协议上进行通信时,客户端和服务器都通过身份验证和加密的 TLS 握手。
整个过程涉及通过检查 TLS 版本和更改用于通信的会话来更改公钥和私钥。
TLS 有多种类型:TLS 1.0、TLS 1.2 和 TLS 1.3
TLS 使用加密技术通过会话来保证敏感信息和机密的安全。
我们将介绍一些常见的 TLS 错误、原因以及如何修复它们。
➡TLS 错误的原因是什么?
TLS 错误分为三种类型:错误 0x8009030f、未能保护 TLS 通道和 SCHANNEL 错误。
大多数这些错误是由文件系统、注册表文件和 Internet 连接引起的。
以下因素会导致 TLS 错误:
• 损坏的系统文件
• 来自阻止与服务器连接的防病毒软件的干扰。
• Windows 更新问题
• 文件和浏览器配置不当。
• 存在恶意软件和病毒。
• 服务器不支持客户端的协议。
• 客户端的配置值与服务器的配置值不匹配。服务器密码套件不支持客户端的套件。
如您所见,导致上述问题的原因有很多种,如果您发现自己处于这种情况,本指南将很有帮助。
如何修复 Windows 11 中的 TLS 错误?
➡更新系统日期和时间
1. 转到搜索框,键入日期和时间设置,然后按Enter打开设置页面。
2. 选择日期和时间选项并选择您的时区,然后自动打开设置时间,以便时间自动调整。
➡在注册表编辑器中添加TLS 1.0、1.2和1.3
1. 按键盘上的Windows+R打开空搜索框。
2. 键入Regedit并单击OK。
3. 导航到此路径:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/.NETFramework/v4.0.30319
4. 右键单击以创建新的D-WORD(32 位)注册表值。
5. 将其命名为SchUseStrongCrypto并将其值设置为1。
➡ 编辑 Chiper Suite 列表
1. 按Windows+R键打开空框。
2. 在中键入gpedit.msc并单击确定以打开本地组策略编辑器。
3. 单击计算机配置,然后选择管理模板。
4. 选择Network并打开SSL Configuration Settings 文件夹。
5. 右键单击SSL Cipher Suite Order settings,然后单击Edit。
6. 选择启用d 选项。
7. 复制SSL/TLS Cipher Suit 代码并将它们粘贴到任何编辑器(如记事本)中。
8. 修改列表以匹配负载均衡上的列表:顶部是 TLS_RSA 芯片套件,后面是 TLS_ECDHE,然后由于互操作性而删除这两个TLS_DHE_RSA_WITH_AES_128_CBC_SHA 、 TLS_DHE_RSA_WITH_AES_256_CBC_SH 。粘贴套件并单击OK。确保您遵循正确的密码列表以使其匹配。
9. 重新启动计算机。
密码套件具有有助于加密、身份验证和密钥交换以保护网络的算法。
➡禁用和启用 Windows 更新
➡允许 SSL 密码
1. 同时按Windows+R打开一个新的空框。
2. 在框中键入RegeditEnter ,然后按以访问注册表编辑器。
3. 转到HKEY_LOCAL_MACHINE并打开 SOFTWARE 文件夹并选择Policies。
4. 单击Microsoft然后Cryptography。
5. 点击配置并双击展开到SSL。单击00010002并检查它是否分配了函数值。
6. 如果存在,请删除分配值的函数以减少 SSL/TLS 密码的限制。
➡修改注册表
1. 同时按Windows+R 打开一个新的空框。
2. 在框中键入RegeditEnter并点击以访问注册表编辑器。
3. 单击以下路径:ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNEL
4. 在SCHANNEL上右键单击文件夹选择New D-WORD 32-bit value 以创建新密钥。
5. 将其命名为EventLogging。
6. 右键单击创建的键,将数值数据更改为 1,将基数更改为十六进制,然后单击确定以应用更改。
7. 转到HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>WindowsUpdate并查找 WUServer 和 WIStatusServer。如果它们存在,请将它们都删除。
8. 在这些过程之后,重新启动机器并检查错误是否得到修复
➡禁用杀毒软件
某些防病毒软件会通过阻止某些设置和流量来发挥作用。
要测试它是否有问题,请禁用某些防病毒功能或完全禁用它并尝试重新访问它。
如果有效,请更改其设置或卸载以确保错误不再出现。
➡更改浏览器 TLS 设置
1. 打开您使用 Chrome、Mozilla Firefox、Microsoft Edge 等的浏览器对于我们的实例,我们将使用 Chrome。打开谷歌浏览器。按+打开设置。 AltF
2. 单击高级设置并选择系统。单击使用 TLS 1.2和使用 TLS 1.3选项,然后单击应用。
3. 单击确定以保存更改并重新启动 Chrome 浏览器。