Cómo habilitar TLS 1.2 en Windows Server

Aprenda cómo habilitar TLS 1.2 en Windows Server y deshabilitar las versiones anteriores del protocolo TLS. Quiere comunicaciones seguras a través de su servidor Windows y, para ello, debe habilitar TLS 1.2 y deshabilitar las versiones anteriores de TLS. Si tiene protocolos SSL activos, también debe desactivarlos. En este artículo, habilitaremos TLS 1.2 en Windows Server 2016/2019.

¿Qué es la seguridad de la capa de transporte?

Transport Layer Security (TLS) y su predecesor, ahora obsoleto, Secure Sockets Layer (SSL), son protocolos criptográficos diseñados para proporcionar seguridad en las comunicaciones a través de una red informática. Varias versiones de los protocolos encuentran un uso generalizado en aplicaciones como navegación web, correo electrónico, mensajería instantánea y voz sobre IP (VoIP). Los sitios web pueden utilizar TLS para proteger todas las comunicaciones entre sus servidores y navegadores web.

Mejores prácticas de TLS de Windows Server

Nota: Solo se aprueban TLS 1.3 y TLS 1.2. El protocolo TLS 1.3 solo está disponible para habilitarse en Windows Server 2022 o posterior.

Windows Server 2019 y versiones anteriores

Active únicamente TLS 1.2 para obtener la mejor seguridad en Windows Server 2019 y versiones inferiores. Desactive todos los demás protocolos.

Windows Server 2022 y superior

Active únicamente TLS 1.2 y TLS 1.3 para obtener la mejor seguridad en Windows Server 2022 y versiones más recientes. Desactive todos los demás protocolos.

¿Cómo saber si TLS 1.2 está habilitado en Windows Server?

Vaya al sitio web de Qualys SSL Labs y complete el dominio que desea verificar. Por ejemplo, la URL externa de su servidor Windows. En nuestro ejemplo, se agrega el dominio de Exchange Server. Espere un par de minutos para recibir el informe.

Desplácese hacia abajo hasta Configuración. Puede ver qué versiones de TLS y SSL están habilitadas/deshabilitadas. El protocolo TLS 1.2 ya está habilitado, lo cual es excelente. También están habilitados los protocolos TLS 1.1 y TLS 1.0; eso no es bueno. Lo que deberías ver es que solo TLS 1.2 está habilitado.

¿Cómo habilitar TLS 1.2 en Windows Server?

Descargue IIS Crypto GUI de Nartac Software. Es una versión portátil y no es necesario ejecutar la configuración.

Inicie la aplicación y en la ventana principal (Schannel), podrá ver qué opciones están marcadas/desmarcadas.

Haga clic en Plantillas. Aquí puede encontrar las plantillas integradas. Haga clic en las plantillas y lea la descripción.

Te recomendamos cargar la plantilla PCI 3.2. Marque la casilla de verificación Reiniciar y haga clic en el botón Aplicar.

Nota: Windows Server se reiniciará inmediatamente.

Verifique si TLS 1.2 está habilitado en Windows Server

Vaya a Qualys SSL Labs y complete el dominio para obtener el informe. Esta vez nos muestra una calificación general A.

Desplácese hacia abajo hasta Configuración y verifique los Protocolos. Sólo el protocolo TLS 1.2 está habilitado.

Inicie IIS Crypto y podrá ver que la casilla de verificación solo TLS 1.2 está seleccionada en Protocolos de servidor y Protocolos de cliente.

Un método alternativo es ejecutar el script de PowerShell Get-TLS.ps1, que mostrará la configuración de TLS. Lea más en el artículo Verifique la configuración de TLS en Windows Server con el script de PowerShell.

¡Todo luce genial! ¿Le ayudó el artículo habilitar TLS 1.2 en Windows Server?

Sigue leyendo: No se puede instalar el proveedor NuGet para PowerShell »

Conclusión

Aprendió a habilitar TLS 1.2 en Windows Server 2016/2019. También aprendió a deshabilitar los protocolos obsoletos. Verifique el dominio en SSL Labs y consulte el informe SSL. Si solo está habilitado TLS 1.2, todo está bien. De lo contrario, siga los pasos que se muestran en el artículo para habilitar solo TLS 1.2. No olvide volver a ejecutar el informe SSL en SSL Labs y verificar que todo se vea bien.

Disfrutaste este artículo? También te puede gustar que el parche SIGRed falle en Windows Server 2008 R2. No olvides seguirnos y compartir este artículo.