一、首先我來看開啟TLS1.2后的效果
我們用火狐瀏覽器打開網(wǎng)站，然后點綠色的安全圖標(biāo)，查看顯示更多信息，可以看到如下圖，那么我們可以看到PbootCMS的官網(wǎng)已經(jīng)開啟TLS1.2的支持。
二、為什么要開啟站點TLS1.2
1、加密標(biāo)準(zhǔn)一直在不斷的發(fā)展，隨著新的攻擊的出現(xiàn)，舊的標(biāo)準(zhǔn)已經(jīng)不能應(yīng)對，以此推動更新更強大的標(biāo)準(zhǔn)來取代舊的標(biāo)準(zhǔn)。目前TLS 協(xié)議正在發(fā)生替換時期。TLS 1.0及1.1正逐步被淘汰，TLS 1.2正取代其位置。
2、未開啟TLS1.2時，我們在站長工具中無**常更新信息，并且被標(biāo)注未非安全的https;
3、小程序的對接要求使用更加安全的TLS1.2
三、怎么開啟站點TLS1.2
Windows 2008 R2以下不支持，服務(wù)器低于這個版本請先升級
1、手動方式：
1）在IIS中綁定好證書，怎么綁定證書請自行百度
2）運行注冊表regedit
A、開啟TLS1.2，在注冊表中新增如下鍵值

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server]
"DisabledByDefault "=dword:00000000
"Enabled"=dword:00000001

B、關(guān)閉SSL2.0，在注冊表中修改如下鍵值為0

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsSSL 2.0Client]
"DisabledByDefault"=dword:00000000

3）、重啟計算機
2、工具方式：
1）下載工具：
2）在服務(wù)器運行本軟件，點擊"Bes"按鈕，然后必須確保有TLS 1.2被選中，SSL2 SSL3可以不用選擇，然后點擊Apply按鈕，這時系統(tǒng)提醒您重啟，點擊重啟，配置才能生效。
3）重啟計算機
通過以上步驟我們就可以看到IIS站點的TLS1.2已經(jīng)啟用。