微信小程序在蘋果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。]”錯(cuò)誤的解決方法
[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!
前段時(shí)間幫一個(gè)客戶設(shè)置了一個(gè)2008R2服務(wù)器的HTTPS(SSL),今天客戶找我來(lái)說(shuō),安卓的可以通過(guò),蘋果手機(jī)就不可以通過(guò),這個(gè)問(wèn)題貌似沒(méi)咋出現(xiàn)過(guò),我問(wèn)啥問(wèn)題,他說(shuō)request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。這好像是蘋果的一種認(rèn)證,大腦還是有點(diǎn)印象的,那今天就來(lái)做個(gè)教程;
錯(cuò)誤如下:
問(wèn)題原因:
主要是因?yàn)槭褂玫膕ever2008 ?IIS7 默認(rèn)使用的SSL2.0,而iOS微信需要使用TLS 1.2。只要修改一下,啟用server 2008 的TLS 1.2即可;
解決步驟:
1.運(yùn)行regedit打開(kāi)注冊(cè)表
2.啟用TLS1.2
進(jìn)入[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
找到TL2 1.1 和TLS 1.2 將里面Server和Client兩項(xiàng)的值均改為
DisabledByDefault [值 = 0]
Enabled [值 = 1]
如果沒(méi)有TLS1.1,TLS 1.2就新建
右鍵->新建->項(xiàng)->新建TLS 1.1,TLS 1.2
TLS 1.1和TLS 1.2 右鍵->新建->項(xiàng)->新建Server,?Client
在新建的Server和Client中都新建如下的項(xiàng)(DWORD 32位值), 總共4個(gè)
3.禁用SSL2.0
將SSL 2.0->Client中的值均改為0
DisabledByDefault [值 = 0]
Enabled [值 = 0]
上面是手動(dòng)更改注冊(cè)表的方法。
也可以將以下代碼新建文本文件, 后綴名改為.reg,然后雙擊自動(dòng)導(dǎo)入
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001
最后重啟服務(wù)器,再進(jìn)行域名檢測(cè)就正常了;(切記,一定要重啟服務(wù)器哦)
延伸閱讀:
2017年1月1日起,蘋果強(qiáng)制所有 app 滿足 HTTPS,即 iOS9 推出的 App Transport Security (ATS) 特性。
輸入域名,通過(guò)蘋果ATS檢測(cè)發(fā)現(xiàn)臨時(shí)服務(wù)器并不支持TSL1.2,不滿足ATS特性,所以需要配置服務(wù)器,打開(kāi)TSL1.2
域名檢測(cè)網(wǎng)址:http://s.tool.chinaz.com/ats/
按照以上的操作,就可以解決? 微信小程序在蘋果設(shè)備上出現(xiàn)“[request:fail 發(fā)生了 SSL 錯(cuò)誤無(wú)法建立與該服務(wù)器的安全連接。]”錯(cuò)誤 希望能幫助后來(lái)者;
問(wèn)題未解決?付費(fèi)解決問(wèn)題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信
所寫所說(shuō),是心之所感,思之所悟,行之所得;文當(dāng)無(wú)敷衍,落筆求簡(jiǎn)潔。 以所舍,求所獲;有所依,方所成!