让WinXP支持添加TLS1.1、TLS1.2支持[日常]

HTTPS服务在Win7及Win10能够正常打开，但是在XP下用IE浏览器却无法打开，XP下用第三方浏览器（我试了谷歌浏览器）却能正常打开。经过抓包分析，用IE浏览器是协商用的是TLS1而用第三方浏览器打开相同的HTTPS网站使用的是TLS1.2。

解决办法

1、新建一个.txt文件，重命名为”POSReady.reg”，并输入以下内容

Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady] 
"Installed"=dword:00000001

双击运行”PoSReady.reg”,导入注册表

2、下载补丁包并更新
http://www.catalog.update.microsoft.com/search.aspx?q=kb4019276
选择”Update for WES09 and POSReady 2009 (KB4019276)”下载，并运行补丁包。
注意： 运行之前确保正确执行了第一步。

3、新建一个.txt文件，重命名为”hibbba_com.reg”，并输入以下内容

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000

运行”hibbba_com.reg”，重启一下！系统就支持TLS1.0以上的版本了，但是IE高级配置选项依然不会显示勾选选项，但是支持就足够了！