微信小程序在蘋(píng)果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。]”錯(cuò)誤的解決方法
[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!
前段時(shí)間幫一個(gè)客戶設(shè)置了一個(gè)2008R2服務(wù)器的HTTPS（SSL），今天客戶找我來(lái)說(shuō)，安卓的可以通過(guò)，蘋(píng)果手機(jī)就不可以通過(guò)，這個(gè)問(wèn)題貌似沒(méi)咋出現(xiàn)過(guò)，我問(wèn)啥問(wèn)題，他說(shuō)request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。這好像是蘋(píng)果的一種認(rèn)證，大腦還是有點(diǎn)印象的，那今天就來(lái)做個(gè)教程；
錯(cuò)誤如下：
問(wèn)題原因：
主要是因?yàn)槭褂玫膕ever2008 ?IIS7 默認(rèn)使用的SSL2.0，而iOS微信需要使用TLS 1.2。只要修改一下，啟用server 2008 的TLS 1.2即可；
解決步驟:
1.運(yùn)行regedit打開(kāi)注冊(cè)表
2.啟用TLS1.2
進(jìn)入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
找到TL2 1.1 和TLS 1.2 將里面Server和Client兩項(xiàng)的值均改為
DisabledByDefault [值 = 0]
Enabled [值 = 1]
如果沒(méi)有TLS1.1,TLS 1.2就新建
右鍵->新建->項(xiàng)->新建TLS 1.1,TLS 1.2
TLS 1.1和TLS 1.2 右鍵->新建->項(xiàng)->新建Server,?Client
在新建的Server和Client中都新建如下的項(xiàng)(DWORD 32位值), 總共4個(gè)
3.禁用SSL2.0
將SSL 2.0->Client中的值均改為0
DisabledByDefault [值 = 0]
Enabled [值 = 0]
上面是手動(dòng)更改注冊(cè)表的方法。
也可以將以下代碼新建文本文件, 后綴名改為.reg，然后雙擊自動(dòng)導(dǎo)入
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001
最后重啟服務(wù)器，再進(jìn)行域名檢測(cè)就正常了；（切記，一定要重啟服務(wù)器哦）
延伸閱讀：
2017年1月1日起，蘋(píng)果強(qiáng)制所有 app 滿足 HTTPS，即 iOS9 推出的 App Transport Security (ATS) 特性。
輸入域名，通過(guò)蘋(píng)果ATS檢測(cè)發(fā)現(xiàn)臨時(shí)服務(wù)器并不支持TSL1.2，不滿足ATS特性，所以需要配置服務(wù)器，打開(kāi)TSL1.2
域名檢測(cè)網(wǎng)址:http://s.tool.chinaz.com/ats/
按照以上的操作，就可以解決? 微信小程序在蘋(píng)果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。]”錯(cuò)誤 希望能幫助后來(lái)者；
問(wèn)題未解決？付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信
所寫(xiě)所說(shuō)，是心之所感，思之所悟，行之所得；文當(dāng)無(wú)敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！
支付寶贊助
微信贊助免責(zé)聲明,若由于商用引起版權(quán)糾紛,一切責(zé)任均由使用者承擔(dān)。
您必須遵守我們的協(xié)議，如您下載該資源，行為將被視為對(duì)《免責(zé)聲明》全部?jī)?nèi)容的認(rèn)可->聯(lián)系老梁投訴資源
