快速修复Windows11TLS错误无法连接方法分享

TLS错误无法连接_修复Windows11上的TLS错误方法

• 纠正 TLS 错误可以保证最大的安全性，保护您免受攻击。

• 当客户端和服务器无法使用 TLS/SSL 协议进行通信时，会发生此错误。

• TLS 握手是启动 TLS 加密通信会话的机制。

TLS 是一种互联网协议，有助于在互联网上提供安全通信和隐私。

在 HTTPS 协议上进行通信时，客户端和服务器都通过身份验证和加密的 TLS 握手。

整个过程涉及通过检查 TLS 版本和更改用于通信的会话来更改公钥和私钥。

TLS 有多种类型：TLS 1.0、TLS 1.2 和 TLS 1.3

TLS 使用加密技术通过会话来保证敏感信息和机密的安全。

我们将介绍一些常见的 TLS 错误、原因以及如何修复它们。

➡TLS 错误的原因是什么?

TLS 错误分为三种类型：错误 0x8009030f、未能保护 TLS 通道和 SCHANNEL 错误。

大多数这些错误是由文件系统、注册表文件和 Internet 连接引起的。

以下因素会导致 TLS 错误：

• 损坏的系统文件

• 来自阻止与服务器连接的防病毒软件的干扰。

• Windows 更新问题

• 文件和浏览器配置不当。

• 存在恶意软件和病毒。

• 服务器不支持客户端的协议。

• 客户端的配置值与服务器的配置值不匹配。服务器密码套件不支持客户端的套件。

如您所见，导致上述问题的原因有很多种，如果您发现自己处于这种情况，本指南将很有帮助。

如何修复 Windows 11 中的 TLS 错误?

➡更新系统日期和时间

1. 转到搜索框，键入日期和时间设置，然后按Enter打开设置页面。

2. 选择日期和时间选项并选择您的时区，然后自动打开设置时间，以便时间自动调整。

➡在注册表编辑器中添加TLS 1.0、1.2和1.3

1. 按键盘上的Windows+R打开空搜索框。

2. 键入Regedit并单击OK。

3. 导航到此路径：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/.NETFramework/v4.0.30319

4. 右键单击以创建新的D-WORD(32 位)注册表值。

5. 将其命名为SchUseStrongCrypto并将其值设置为1。

➡ 编辑 Chiper Suite 列表

1. 按Windows+R键打开空框。

2. 在中键入gpedit.msc并单击确定以打开本地组策略编辑器。

3. 单击计算机配置，然后选择管理模板。

4. 选择Network并打开SSL Configuration Settings 文件夹。

5. 右键单击SSL Cipher Suite Order settings，然后单击Edit。

6. 选择启用d 选项。

7. 复制SSL/TLS Cipher Suit 代码并将它们粘贴到任何编辑器(如记事本)中。

8. 修改列表以匹配负载均衡上的列表：顶部是 TLS_RSA 芯片套件，后面是 TLS_ECDHE，然后由于互操作性而删除这两个TLS_DHE_RSA_WITH_AES_128_CBC_SHA 、 TLS_DHE_RSA_WITH_AES_256_CBC_SH 。粘贴套件并单击OK。确保您遵循正确的密码列表以使其匹配。

9. 重新启动计算机。

密码套件具有有助于加密、身份验证和密钥交换以保护网络的算法。

➡禁用和启用 Windows 更新

➡允许 SSL 密码

1. 同时按Windows+R打开一个新的空框。

2. 在框中键入RegeditEnter ，然后按以访问注册表编辑器。

3. 转到HKEY_LOCAL_MACHINE并打开 SOFTWARE 文件夹并选择Policies。

4. 单击Microsoft然后Cryptography。

5. 点击配置并双击展开到SSL。单击00010002并检查它是否分配了函数值。

6. 如果存在，请删除分配值的函数以减少 SSL/TLS 密码的限制。

➡修改注册表

1. 同时按Windows+R 打开一个新的空框。

2. 在框中键入RegeditEnter并点击以访问注册表编辑器。

3. 单击以下路径：Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL

4. 在SCHANNEL上右键单击文件夹选择New D-WORD 32-bit value 以创建新密钥。

5. 将其命名为EventLogging。

6. 右键单击创建的键，将数值数据更改为 1，将基数更改为十六进制，然后单击确定以应用更改。

7. 转到HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>WindowsUpdate并查找 WUServer 和 WIStatusServer。如果它们存在，请将它们都删除。

8. 在这些过程之后，重新启动机器并检查错误是否得到修复

➡禁用杀毒软件

某些防病毒软件会通过阻止某些设置和流量来发挥作用。

要测试它是否有问题，请禁用某些防病毒功能或完全禁用它并尝试重新访问它。

如果有效，请更改其设置或卸载以确保错误不再出现。

➡更改浏览器 TLS 设置

1. 打开您使用 Chrome、Mozilla Firefox、Microsoft Edge 等的浏览器对于我们的实例，我们将使用 Chrome。打开谷歌浏览器。按+打开设置。 AltF

2. 单击高级设置并选择系统。单击使用 TLS 1.2和使用 TLS 1.3选项，然后单击应用。

3. 单击确定以保存更改并重新启动 Chrome 浏览器。