Anzitutto determinate quale versione di .Net è installata sul vostro PC…
Lanciate il comando :
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse | Get-ItemProperty -Name version -EA 0 | Where { $_.PSChildName -Match '^(?!S)\p{L}'} | Select PSChildName, version
Si dovranno verificare le voci CLIENT e FULL. Verificare se sono versione 4.5.X, 4.6.X o successive.
Per .Net versione 4.5.2
Non è supportato (si consiglia di aggiornare .Net alla versione più recente e applicare i passaggi seguenti per abilitare TLS 1.2 in base alla versione)
Per .Net versione 4.6.2
- Creare un file dotnet46.reg e poi importarlo nel Registro di sistema (pulsante destro -> Importa) per aggiungere le righe per abilitare TLS 1.2 con .NET 4.6.x.:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "Enabled"=dword:00000001 "DisabledByDefault"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "Enabled"=dword:00000001 "DisabledByDefault"=dword:00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001
Per .Net versione 4.7+ e successive
- Creare un file dotnet47plus.reg e poi importarlo nel Registro di sistema (pulsante destro -> Importa) per aggiungere le righe per abilitare TLS 1.2 con .NET 4.7.x. e successivi:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "Enabled"=dword:00000001 "DisabledByDefault"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "Enabled"=dword:00000001 "DisabledByDefault"=dword:00000000
Sistemisti Senior 