問(wèn)題分析:
微軟已確認(rèn)在多個(gè)舊版本 Windows 操作系統(tǒng)(包括 Windows 7 / 8 / 8.1 / Server 2008 R2 / 2012 / 2012 R2 等)中,TLS 1.2 默認(rèn)禁用 RSA/SHA512 和 ECDSA/SHA512 哈希算法是其產(chǎn)品設(shè)計(jì)行為。
默認(rèn)禁用意味著在系統(tǒng)無(wú)法通過(guò) TLS 1.2 成功使用 SHA512 進(jìn)行通信。
解決辦法:
方法一:
為您的系統(tǒng)安裝微軟官方更新補(bǔ)丁。
安裝此更新后,系統(tǒng)將啟用 RSA/SHA512 和 ECDSA/SHA512 算法組合,從而允許在 TLS 1.2 上正常使用 SHA512 證書(shū)。方法二:
如您的 SSL 證書(shū)是在新網(wǎng)選購(gòu),可聯(lián)系新網(wǎng)客服人工協(xié)助您更換符合 TLS1.2 標(biāo)準(zhǔn)的 SSL 證書(shū)。