『壹』 如何確保 https 伺服器的 tls 版本支持1.2及以下版本
TLS1.2要求伺服器配置文檔：://www.gworg.com/ssl/277.html。
『貳』 SSL2.0，TLS1.0什麼什麼的，這種選擇有什麼影響嗎
是一個安全來通信協議的不源同版本。現在網路通信加密最主流的方式之一。
這幾種版本，是你的瀏覽器和遠程伺服器自動協商的。當然，你也指定使用哪種版本的協議。
先有SSL1.0，然後是2.0，3.0，再往後就是TLS1.0（名稱變化了），TLS1.1，TLS1.2
現在基本上使用的是TLS1.0，當前應用很廣泛，最主流的網路加密協議。
看到URL的前綴為 https 還不是 http，就說明已經使用了這種協議了。
『叄』 如何確保 https 伺服器的 tls 版本支持1.2及以下版本
TLS1.2要求伺服器配置文檔：https://www.gworg.com/ssl/277.html。
『肆』 怎麼查看https服務端支持的tsl版本
伺服器操作系統版本要求（支持TLS1.2）
WIN 2008 R2 IIS 7 以上版本
CentOS 6+ OpenSSL 1.0.1c+
Apache 2.4 +
Nginx 1.0.6+
JDK1.7
tomcat7.0.56+
低於以回上版本的（支持答TLS1.0）
『伍』 小程序提示要求的 tls 版本必須大於等於 1.2 是要改變https嗎
是的，需要改變。
在解決這個問題之前，我們需要了解一下，當前的系統環境是否支持TLS1.2以上，可以參考一下表格：
確認系統支持以後，進行一下操作：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_s]
[HKEY_LOCAL_sMulti-Protocol Unified Hello]
[HKEY_LOCAL_sMulti-Protocol Unified HelloClient]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sMulti-Protocol Unified HelloServer]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sPCT 1.0]
[HKEY_LOCAL_sPCT 1.0Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sPCT 1.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 2.0]
[HKEY_LOCAL_sSSL 2.0Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_sSSL 2.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 3.0]
[HKEY_LOCAL_sSSL 3.0Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 3.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sTLS 1.0]
[HKEY_LOCAL_sTLS 1.0Client]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_sTLS 1.0Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_sTLS 1.1]
[HKEY_LOCAL_sTLS 1.1Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.1Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.2]
[HKEY_LOCAL_sTLS 1.2Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.2Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
將以上代碼，保存到一個txt文件，然後修改後綴.reg，雙擊執行即可，完成這一步後，重啟伺服器。
『陸』 如何判斷https使用了哪個版本的TLS
chrome打開控制台，點擊security標簽，上面有tls版本信息
也可以通過curl的-v參數查看
『柒』 IE高級設置里的使用TLS1.0，SSL2.0，SSL3.0是什麼意思
TLS 是傳輸層安全性協議（英語：Transport Layer Security），是一種安全協議，目的是為互聯網通信提供安全及數據完整性保障。
TLS1.0：IETF將SSL標准化，即RFC 2246，並將其稱為TLS（Transport Layer Security）。從技術上講，TLS 1.0與SSL 3.0的差異非常微小。本協議和SSL 3.0之間的差異並不是顯著，卻足以排除TLS 1.0和SSL 3.0之間的互操作性。TLS 1.0包括可以降級到SSL 3.0的實現，這削弱了連接的安全性。
SSL（Secure Sockets Layer）是網景公司（Netscape）設計的主要用於Web的安全傳輸協議，這種協議在Web上獲得了廣泛的應用。
SSL 2.0版本在1995年2月發布，但因為存在數個嚴重的安全漏洞而被3.0版本替代。
SSL 3.0版本在1996年發布，是由網景工程師Paul Kocher、Phil Karlton和Alan Freier完全重新設計的。較新版本的SSL/TLS基於SSL 3.0。SSL 3.0作為歷史文獻IETF通過RFC 6101發表。
(7)TLS版本低擴展閱讀
TLS是IETF（Internet Engineering Task Force）制定的一種新的協議，它建立在SSL 3.0協議規范之上，是SSL 3.0的後續版本。但TLS與SSL3.0之間存在著顯著的差別，主要是它們所支持的加密演算法不同，所以TLS與SSL3.0不能互操作。
TLS的主要目標是使SSL更安全，並使協議的規范更精確和完善。TLS 在SSL v3.0 的基礎上，主要有以下增強內容：
1）TLS使用「消息認證代碼的密鑰散列法」（HMAC）更安全的MAC演算法。
2）TLS提供更多的特定和附加警報，還對何時應該發送某些警報進行記錄。
3）增強的偽隨機功能，TLS對於安全性的改進。
『捌』 Internet高級選項中tls1.0;TLS 1.1;TLS 1.2 選擇哪個好IE9為何默認最低的1.0
是一個安全通信協議的不同版本。現在網路通信加密最主流的方式之一。
這幾種版本，是你的瀏覽器和遠程伺服器自動協商的。當然，你也指定使用哪種版本的協議。
先有SSL1.0，然後是2.0，3.0，再往後就是TLS1.0（名稱變化了），TLS1.1，TLS1.2
現在基本上使用的是TLS1.0，當前應用很廣泛，最主流的網路加密協議。
看到URL的前綴為 https 還不是 http，就說明已經使用了這種協議了。
所以直接選擇1.0即可
『玖』 https的網站TLS1.0怎樣升級到TLS1.2
1、首先來登錄阿里雲，源在「產品與服務」的下拉菜單中，找到「CA證書服務（數據安全）」。