『壹』 如何确保 https 服务器的 tls 版本支持1.2及以下版本
TLS1.2要求服务器配置文档：://www.gworg.com/ssl/277.html。
『贰』 SSL2.0，TLS1.0什么什么的，这种选择有什么影响吗
是一个安全来通信协议的不源同版本。现在网络通信加密最主流的方式之一。
这几种版本，是你的浏览器和远程服务器自动协商的。当然，你也指定使用哪种版本的协议。
先有SSL1.0，然后是2.0，3.0，再往后就是TLS1.0（名称变化了），TLS1.1，TLS1.2
现在基本上使用的是TLS1.0，当前应用很广泛，最主流的网络加密协议。
看到URL的前缀为 https 还不是 http，就说明已经使用了这种协议了。
『叁』 如何确保 https 服务器的 tls 版本支持1.2及以下版本
TLS1.2要求服务器配置文档：https://www.gworg.com/ssl/277.html。
『肆』 怎么查看https服务端支持的tsl版本
服务器操作系统版本要求（支持TLS1.2）
WIN 2008 R2 IIS 7 以上版本
CentOS 6+ OpenSSL 1.0.1c+
Apache 2.4 +
Nginx 1.0.6+
JDK1.7
tomcat7.0.56+
低于以回上版本的（支持答TLS1.0）
『伍』 小程序提示要求的 tls 版本必须大于等于 1.2 是要改变https吗
是的，需要改变。
在解决这个问题之前，我们需要了解一下，当前的系统环境是否支持TLS1.2以上，可以参考一下表格：
确认系统支持以后，进行一下操作：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_s]
[HKEY_LOCAL_sMulti-Protocol Unified Hello]
[HKEY_LOCAL_sMulti-Protocol Unified HelloClient]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sMulti-Protocol Unified HelloServer]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sPCT 1.0]
[HKEY_LOCAL_sPCT 1.0Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sPCT 1.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 2.0]
[HKEY_LOCAL_sSSL 2.0Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_sSSL 2.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 3.0]
[HKEY_LOCAL_sSSL 3.0Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sSSL 3.0Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
[HKEY_LOCAL_sTLS 1.0]
[HKEY_LOCAL_sTLS 1.0Client]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_sTLS 1.0Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
[HKEY_LOCAL_sTLS 1.1]
[HKEY_LOCAL_sTLS 1.1Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.1Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.2]
[HKEY_LOCAL_sTLS 1.2Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_sTLS 1.2Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
将以上代码，保存到一个txt文件，然后修改后缀.reg，双击执行即可，完成这一步后，重启服务器。
『陆』 如何判断https使用了哪个版本的TLS
chrome打开控制台，点击security标签，上面有tls版本信息
也可以通过curl的-v参数查看
『柒』 IE高级设置里的使用TLS1.0，SSL2.0，SSL3.0是什么意思
TLS 是传输层安全性协议（英语：Transport Layer Security），是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。
TLS1.0：IETF将SSL标准化，即RFC 2246，并将其称为TLS（Transport Layer Security）。从技术上讲，TLS 1.0与SSL 3.0的差异非常微小。本协议和SSL 3.0之间的差异并不是显著，却足以排除TLS 1.0和SSL 3.0之间的互操作性。TLS 1.0包括可以降级到SSL 3.0的实现，这削弱了连接的安全性。
SSL（Secure Sockets Layer）是网景公司（Netscape）设计的主要用于Web的安全传输协议，这种协议在Web上获得了广泛的应用。
SSL 2.0版本在1995年2月发布，但因为存在数个严重的安全漏洞而被3.0版本替代。
SSL 3.0版本在1996年发布，是由网景工程师Paul Kocher、Phil Karlton和Alan Freier完全重新设计的。较新版本的SSL/TLS基于SSL 3.0。SSL 3.0作为历史文献IETF通过RFC 6101发表。
(7)TLS版本低扩展阅读
TLS是IETF（Internet Engineering Task Force）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本。但TLS与SSL3.0之间存在着显著的差别，主要是它们所支持的加密算法不同，所以TLS与SSL3.0不能互操作。
TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善。TLS 在SSL v3.0 的基础上，主要有以下增强内容：
1）TLS使用“消息认证代码的密钥散列法”（HMAC）更安全的MAC算法。
2）TLS提供更多的特定和附加警报，还对何时应该发送某些警报进行记录。
3）增强的伪随机功能，TLS对于安全性的改进。
『捌』 Internet高级选项中tls1.0;TLS 1.1;TLS 1.2 选择哪个好IE9为何默认最低的1.0
是一个安全通信协议的不同版本。现在网络通信加密最主流的方式之一。
这几种版本，是你的浏览器和远程服务器自动协商的。当然，你也指定使用哪种版本的协议。
先有SSL1.0，然后是2.0，3.0，再往后就是TLS1.0（名称变化了），TLS1.1，TLS1.2
现在基本上使用的是TLS1.0，当前应用很广泛，最主流的网络加密协议。
看到URL的前缀为 https 还不是 http，就说明已经使用了这种协议了。
所以直接选择1.0即可
『玖』 https的网站TLS1.0怎样升级到TLS1.2
1、首先来登录阿里云，源在“产品与服务”的下拉菜单中，找到“CA证书服务（数据安全）”。