inapht
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RetroRocket
Система в любом случае не превратится в Embedded. Этот параметр только для системы обновления.
Цитата:| В любом случае, полноценной поддержки TLS 1.2 в IE не будет. Насчёт Outlook не знаю. |
Вот что нашел в сведениях об KB4019276
Цитата: More Information
How to enable TLS 1.1 and TLS 1.2
You can use the TLS 1.1 and TLS 1.2 subkeys to administer and troubleshoot the TLS protocol.
TLS 1.1
This subkey controls the use of TLS 1.1.
Note For TLS 1.1 to be enabled and negotiated, you must create the DisabledByDefault DWORD entry in the appropriate subkey (Client, Server), and then change the DWORD value to 0.
By default, this entry does not exist in the registry.
Registry path
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1
To disable the TLS 1.1 protocol, you must create the Enabled DWORD entry in the appropriate subkey, and then change the DWORD value to 0. To re-enable the protocol, change the DWORD value to 1.
By default, this entry does not exist in the registry.
|
Далее про 1.2 https://support.microsoft.com/en-us/help/4019276/update-to-add-support-for-tls-1-1-and-tls-1-2-in-windows
У меня обновление давно установлено, но подразделы TLS 1.1 TLS 1.2 отсутствуют.
Попробую добавить.
Добавлено:
Добавил, в IE не работает. ) |
Мне вышеописанная проблема с сертификатами всегда казалась слегка надуманной, пока я не запустил Chrome. Теперь осталось только найти и настроить tls-прокси, чтобы TLS 1.2 был там, где необходимо, независимо от представлений Microsoft и Google о прекрасном. 
