[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

前段時間幫一個客戶設置了一個2008R2服務器的HTTPS（SSL），今天客戶找我來說，安卓的可以通過，蘋果手機就不可以通過，這個問題貌似沒咋出現過，我問啥問題，他說request:fail 發生了 SSL 錯誤無法建立與該服務器的安全連接。這好像是蘋果的一種認證，大腦還是有點印象的，那今天就來做個教程；

錯誤如下：

問題原因：

主要是因為使用的sever2008 ?IIS7 默認使用的SSL2.0，而iOS微信需要使用TLS 1.2。只要修改一下，啟用server 2008 的TLS 1.2即可；

解決步驟:

1.運行regedit打開注冊表

2.啟用TLS1.2

進入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]

找到TL2 1.1 和TLS 1.2 將里面Server和Client兩項的值均改為

DisabledByDefault [值 = 0]

Enabled [值 = 1]

如果沒有TLS1.1,TLS 1.2就新建

右鍵->新建->項->新建TLS 1.1,TLS 1.2
TLS 1.1和TLS 1.2 右鍵->新建->項->新建Server,?Client
在新建的Server和Client中都新建如下的項(DWORD 32位值), 總共4個

3.禁用SSL2.0

將SSL 2.0->Client中的值均改為0

DisabledByDefault [值 = 0]

Enabled [值 = 0]

上面是手動更改注冊表的方法。

也可以將以下代碼新建文本文件, 后綴名改為.reg，然后雙擊自動導入

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

最后重啟服務器，再進行域名檢測就正常了；（切記，一定要重啟服務器哦）

延伸閱讀：

2017年1月1日起，蘋果強制所有 app 滿足 HTTPS，即 iOS9 推出的 App Transport Security (ATS) 特性。

輸入域名，通過蘋果ATS檢測發現臨時服務器并不支持TSL1.2，不滿足ATS特性，所以需要配置服務器，打開TSL1.2

域名檢測網址:http://s.tool.chinaz.com/ats/

按照以上的操作，就可以解決? 微信小程序在蘋果設備上出現“[request:fail 發生了 SSL 錯誤無法建立與該服務器的安全連接。]”錯誤 希望能幫助后來者；

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！