微信小程序在蘋果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯誤無法建立與該服務(wù)器的安全連接。]”錯誤的解決方法
[重要通告]如您遇疑難雜癥,本站支持知識付費業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!
前段時間幫一個客戶設(shè)置了一個2008R2服務(wù)器的HTTPS(SSL),今天客戶找我來說,安卓的可以通過,蘋果手機就不可以通過,這個問題貌似沒咋出現(xiàn)過,我問啥問題,他說request:fail 發(fā)生了 SSL 錯誤無法建立與該服務(wù)器的安全連接。這好像是蘋果的一種認(rèn)證,大腦還是有點印象的,那今天就來做個教程;
錯誤如下:
問題原因:
主要是因為使用的sever2008 ?IIS7 默認(rèn)使用的SSL2.0,而iOS微信需要使用TLS 1.2。只要修改一下,啟用server 2008 的TLS 1.2即可;
解決步驟:
1.運行regedit打開注冊表
2.啟用TLS1.2
進(jìn)入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
找到TL2 1.1 和TLS 1.2 將里面Server和Client兩項的值均改為
DisabledByDefault [值 = 0]
Enabled [值 = 1]
如果沒有TLS1.1,TLS 1.2就新建
右鍵->新建->項->新建TLS 1.1,TLS 1.2
TLS 1.1和TLS 1.2 右鍵->新建->項->新建Server,?Client
在新建的Server和Client中都新建如下的項(DWORD 32位值), 總共4個
3.禁用SSL2.0
將SSL 2.0->Client中的值均改為0
DisabledByDefault [值 = 0]
Enabled [值 = 0]
上面是手動更改注冊表的方法。
也可以將以下代碼新建文本文件, 后綴名改為.reg,然后雙擊自動導(dǎo)入
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001
最后重啟服務(wù)器,再進(jìn)行域名檢測就正常了;(切記,一定要重啟服務(wù)器哦)
延伸閱讀:
2017年1月1日起,蘋果強制所有 app 滿足 HTTPS,即 iOS9 推出的 App Transport Security (ATS) 特性。
輸入域名,通過蘋果ATS檢測發(fā)現(xiàn)臨時服務(wù)器并不支持TSL1.2,不滿足ATS特性,所以需要配置服務(wù)器,打開TSL1.2
域名檢測網(wǎng)址:http://s.tool.chinaz.com/ats/
按照以上的操作,就可以解決? 微信小程序在蘋果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯誤無法建立與該服務(wù)器的安全連接。]”錯誤 希望能幫助后來者;
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當(dāng)無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!