Comment Activer TLS 1.2 sur Windows Server 2008 R2 (2024)

Introduction

La sécurité de votre serveur est une priorité absolue, et l'activation du protocole TLS 1.2 constitue une étape cruciale pour renforcer cette sécurité. Contrairement à la configuration par défaut de Windows Server 2008 R2, TLS 1.2 n'est pas activé. Suivez attentivement ces étapes pour renforcer la sécurité de votre serveur.

Activation de TLS 1.2

1. Ouverture de l'Éditeur de Registre

   • Cliquez sur Démarrer, puis Exécuter.
   • Saisissez "regedit" sans les guillemets et appuyez sur Entrée.

2. Sauvegarde du Registre

   See Also

   Enable TLS 1.2 on servers - Configuration Manager5 Ways to Enable or Disable TLS on Windows Server
   • Avant toute modification, sauvegardez le Registre en allant dans Fichier, puis Exporter.

3. Navigation dans le Registre

   • Accédez à la clé du Registre suivante :

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

4. Création des Clés pour TLS 1.2

   • Faites un clic droit sur le dossier Protocols, sélectionnez Nouveau, puis Clé. Renommez cette clé en TLS 1.2.
   • Sous la clé TLS 1.2, créez deux nouvelles clés que vous renommerez Client et Server.

5. Configuration du Client

   • Sous la clé Client, créez une valeur DWORD (32 bits) que vous renommerez DisabledByDefault.
   • Modifiez la valeur DisabledByDefault en vous assurant que les données de la valeur sont définies sur 0 en Hexadécimal.
   • Créez une autre valeur DWORD sous la clé Client que vous nommerez Enabled.
   • Modifiez la valeur Enabled en vous assurant que les données de la valeur sont définies sur 1 en Hexadécimal.

6. Configuration du Serveur

   • Répétez les étapes 5 à 8 pour la clé Server.

7. Redémarrage du Serveur

   • Redémarrez votre serveur pour appliquer les modifications.

Votre serveur prend désormais en charge TLS 1.2, renforçant ainsi sa sécurité. N'oubliez pas que ces modifications sont spécifiques à Windows Server 2008 R2 et ne s'appliquent pas à Windows Server 2003 (IIS 6).

Rétablissem*nt des Paramètres d'Origine

En cas d'erreur ou de problème, vous pouvez toujours restaurer les paramètres d'origine du Registre en important la sauvegarde que vous avez créée au début de ce processus.

Assurez-vous de suivre ces étapes avec précision pour garantir la sécurité optimale de votre serveur. La mise en œuvre de TLS 1.2 renforce la protection de vos communications et préserve l'intégrité de votre infrastructure.