Configuración de las opciones de protocolo seguro de WinHTTP

En esta guía paso a paso se muestra cómo usar la entrada del registro DefaultSecureProtocols para elegir los protocolos para los Servicios HTTP de Windows (WinHTTP).

La entrada del registro DefaultSecureProtocols permite especificar qué protocolos SSL se deben usar cuando se usa la marca WINHTTP_OPTION_SECURE_PROTOCOLS. Esta opción permite que las aplicaciones compiladas usen la marca predeterminada WinHTTP para poder usar los protocolos TLS más recientes o evitar que SSL anterior se base de forma nativa sin necesidad de actualizaciones en la aplicación.

Prerequisites

• Calcule el valor de DefaultSecureProtocols con WINHTTP_OPTION_SECURE_PROTOCOLS.

• Confirme que su cuenta tiene derechos administrativos en el sistema.

• Asegúrese de que PowerShell esté instalado.

Configuración de DefaultSecureProtocols

Seleccione el tipo de arquitectura que se va a agregar y establezca la entrada del registro DefaultSecureProtocols:

x86

1. Abre un símbolo del sistema de PowerShell con privilegios elevados.

2. Para crear y establecer la clave del Registro DefaultSecureProtocols, ejecute el siguiente comando y sustituya {value} por el valor de DefaultSecureProtocols que seleccionó en Calcular el valor.

   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Vuelva a arrancar la máquina o reinicie los servicios que usen WinHTTP.

x64

1. Abre un símbolo del sistema de PowerShell con privilegios elevados.

2. Para crear y establecer la clave del Registro DefaultSecureProtocols, ejecute los siguientes comandos y sustituya {value} por el valor de DefaultSecureProtocols que seleccionó en Calcular el valor.

   # Addresses 64-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   
   # Addresses 32-bit applications
   Get-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" | New-ItemProperty -Name "DefaultSecureProtocols" -Value "{value}"
   

3. Vuelva a arrancar la máquina o reinicie los servicios que usen WinHTTP.

Note

En los sistemas basados en x64, es necesario tener ambas claves del Registro presentes simultáneamente para garantizar el direccionamiento adecuado para ambos tipos de aplicaciones.

Pasos siguientes

• Para configurar la entrada del registro DefaultSecureProtocols para varias máquinas, consulte Configurar un elemento de servicio.