Activar TLS 1.

2 Windows Server 2008

Requisitos:
• Tener instalado el Service Pack 2
(https://www.microsoft.com/es-es/download/details.aspx?id=24212)
• Tener instalado el Microsoft .NET Framework 4.0 o superior
(https://www.microsoft.com/es-es/download/details.aspx?id=17718)

Paso 1: Instalar la actualización KB4019276 (pide reinicio del servidor)

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4019276

Para instalarlo, solo debe dar doble click en el archivo descargado y aceptar cuando
pregunte si desea aplicar la instalación.

Paso 2: Ejecutar IISCrypto (no pide reinicio, pero los cambios solo se aplicarán al
reiniciar el servidor)

Descargar IIS Crypto GUI (https://www.nartac.com/Products/IISCrypto/Download).

Este aplicativo es portable, no requiere instalación, pero requiere .NET Framework 4.0
para iniciar.

Calle Grimaldo del Solar, 162, Oficina 1002, Miraflores, Lima, Perú (Tel: 01 246 1991)
www.bmtech.pe
La primera vez que se ejecute pedirá aceptar las condiciones de licencia.

Al abrir en programa, debe dar clic en el botón Best Practices, y desmarcar los cuadros
TLS 1.0 y TLS 1.1

Calle Grimaldo del Solar, 162, Oficina 1002, Miraflores, Lima, Perú (Tel: 01 246 1991)
www.bmtech.pe
Debe quedar así:

Dar clic en Apply, si aparece algún mensaje lo debe aceptar, el servidor no se reiniciará
automáticamente a menos que usted de clic en el cuadro Reboot, pero TLS 1.2 no será
activado hasta que el servidor sea reiniciado.

Nota: Por compatibilidad, luego de hecho esto, se puede volver a activar TLS 1.0 y TLS
1.1. Por ahora la norma es que el servidor tenga activo TLS 1.2 Pero más adelante se
forzará a que los servidores tengan desactivado TLS 1.0 y TLS 1.1, por lo que
recomendamos hacer pruebas con los aplicativos que tengan problemas de compatibilidad
y derivarlo con sus desarrollares.

Calle Grimaldo del Solar, 162, Oficina 1002, Miraflores, Lima, Perú (Tel: 01 246 1991)
www.bmtech.pe