Arran de diverses actualitzacions dels navegadors web, aquests han començat a advertir que els llocs que utilitzen una versió anterior a TLS 1.2 són insegurs. Per aquest motiu, cal habilitar TLS 1.2 per complir els requisits de seguretat dels nostres llocs web. A continuació et mostrem els passos que cal seguir per habilitar TLS 1.2 en un servidor amb Windows Server 2008 R2.
Editar el registre de Windows
Per editar el registre de Windows, fes clic a "Start", escriu "regedit" al quadre de cerca i fes clic al resultat que apareix.
Un cop obert el registre de Windows, és important fer-ne una còpia de seguretat per si comets algun error. Per fer-ho, fes clic amb el botó dret a "Computer" i després a "Export".
Selecciona una carpeta de destinació per a la còpia, assigna-li un nom i fes clic a "Save".
Un cop feta la còpia de seguretat, desplaça't per l'arbre de directoris de l'esquerra de l'editor del registre fins a "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols".
A la carpeta "Protocols", fes clic amb el botó dret i selecciona "New" i després "Key".
Assigna a la carpeta nova el nom "TLS 1.2"
En aquesta carpeta nova, fes clic amb el botó dret i crea dues claus noves amb l'opció "Key". Aquestes dues claus noves s'anomenaran "Client" i "Server".
Ara, fes clic amb el botó dret a "Client" i selecciona "New" i "DWORD (32-bit) Value".
Canvia el nom del nou "Dword" per "DisabledByDefault" . Fes clic amb el botó dret a "DisabledByDefault" i selecciona "Modify". A "Value data", estableix el valor "0" i a "Base" selecciona "Hexadecimal".
Crea un altre "DWORD" com abans i canvia-li el nom per "Enabled". Modifica'l com al pas anterior i a "Value data" estableix el valor "1" i a "Base" selecciona "hexadecimal".
Reinicia el servidor perquè s'apliquin els canvis.
Comprovar que TLS 1.2 s'ha activat correctament
Per comprovar si tens activat TLS 1.2, pots utilitzar l'eina en línia d'SSL Labs, que et permet analitzar la configuració SSL de qualsevol servidor web. Per fer-ho, accedeix a l'enllaç i al quadre de text "Hostname" introdueix el domini del teu lloc web amb "https" i fes clic a "Submit".
Un cop SSL Labs hagi analitzat el teu lloc web, a l'apartat de configuració podràs veure els protocols admesos pel teu servidor:
Amb aquests passos, has pogut verificar que TLS 1.2 s'ha activat correctament al teu servidor Windows Server 2008 R2.
Recorda que, si tens consultes sobre aquesta qüestió o qualsevol altra relacionada amb els teus servidors a Clouding, pots escriure a soporte@clouding.io Som al teu costat per a tot el que necessitis, consulta'ns!