Schannel SSP は、TLS、DTLS、および SSL プロトコルのバージョンを実装します。 Windows のバージョンが異なれば、サポートされるプロトコルのバージョンも異なります。

Windows SChannel セキュア ソケットは、Windows オペレーティング システムによって提供される、SSL や TLS などのセキュア ソケット プロトコルの実装です。 SChannel は、安全な通信の基本コンポーネントの 1 つであり、Windows オペレーティング システム上で安全な通信を実装するための一連の API を提供します。

TLSプロトコルバージョンのサポート

次の表は、Microsoft Schannel プロバイダーの TLS プロトコル バージョンのサポートを示しています。

Windows 10 バージョン 1607 および Windows Server 2016 以降、SSL 2.0 は削除され、サポートされなくなりました。

アップデートパッチ

システムが TLS バージョンをサポートしていない場合は、パッチを更新してシステムが TLS バージョンをサポートするようにすることができます。

Windows 7 SP1 および Windows Server 2008 R2 SP1

TLS1.2パッチ

• KB3080079: セキュリティ アップデート、TLS 1.2 および DTLS 1.2 をサポートします。
• KB3140245: TLS 1.2 をサポートする暗号化アルゴリズムと暗号スイートを含むアップデーター。

TLS1.3パッチ

• KB5003620: システムの暗号化通信プロトコルの安全性を高めるためのセキュリティ更新プログラムも含まれています。

パッチの具体的な効果はオペレーティング システムのバージョンや更新時期によって異なり、TLS 1.3 をサポートしていない可能性があることに注意してください。

Windows 8.1 および Windows Server 2012 R2

TLS1.2パッチ

• KB2977292: セキュリティ アップデート、TLS 1.2 および DTLS 1.2 をサポートします。
• KB3140245: TLS 1.2 をサポートする暗号化アルゴリズムと暗号スイートを含むアップデーター。

TLS1.3パッチ

• KB5003612: システムの暗号化通信プロトコルの安全性を高めるためのセキュリティ更新プログラムが含まれています。

Windows 10 および Windows Server 2016/2019

TLS1.2パッチ

• KB3147461: セキュリティ アップデート、TLS 1.2 および DTLS 1.2 をサポートします。
• KB3172614: TLS 1.2 をサポートする暗号化アルゴリズムと暗号スイートを含むアップデーター。

TLS1.3パッチ

• KB5003611: セキュリティ アップデート、TLS 1.3 および DTLS 1.3 をサポートします。
• KB5004244: TLS 1.3 をサポートする暗号化アルゴリズムと暗号スイートを含むアップデーター。

Win でサポートされている TLS バージョンを検出する

システムでサポートされている TLS バージョンを検出する

• システム検索 Windows PowerShell、ウィンドウを開いて次のように入力します。

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

TLSツールを有効にすることをお勧めします

から https://www.nartac.com/Products/IISCrypto IIS 暗号化ツールをダウンロードしてインストールします。

IIS 暗号化ツールを起動し、[ベスト プラクティス] タブを選択します。

このタブでは、必要なすべての TLS バージョンと暗号スイートのデフォルト設定を確認できます。 TLS 1.3 を有効にする場合は、TLS 1.3 オプション ボックスが選択されていることを確認してください。さらに、暗号スイートのリストをカスタマイズできます。

「適用」ボタンをクリックして変更を適用します。

変更を有効にするには、システムを再起動します。

TLS バージョンと暗号スイートを変更する前に、以前の構成に戻せるように、現在の SSL/TLS 構成をバックアップする必要があることに注意してください。

参考資料

Windows Server 2008 の構成

TLS 1.2 および TLS 1.1 のサポートには更新が必要です。 「Windows Server 2008 SP2 で TLS 1.1 および TLS 1.2 のサポートを追加する更新プログラム」を参照してください。

• Windows Server 2008 SP2、Windows Embedded POSReady 2009、および Windows Embedded Standard 2009 で TLS 1.1 および TLS 1.2 のサポートを追加するように更新されました。

サードパーティのドキュメント

• Amazon のドキュメントを参照してください。https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

この記事を書いているのは、ウェブサイトのダウンロード内容はインターネット上から収集・整理したものです。転載の際は出典を明記してください。

以前にも関連記事をまとめました。「リクエストが中止されました: SSL/TLS セキュア チャネルの作成に失敗しました」の理由と解決策