Настройка tls1.2 на windows 7

На старых версиях Windows 7 не включена поддержка tls1.2 из-за чего запросы к серверу Сбербанка не выполняются. 

Если конфигуратор запускается не от имени администратора, то запросы могут не выполняться вне зависимости от настроек.

Если при проверке выполнения тестового запроса к серверу Сбербанка в логе выводится сообщение, что ssl/tls соединение не может быть установлено выполните следующее:

1. Откройте Панель управления > Свойства браузера > Дополнительно. Включите флаг Использовать tls 1.2 
   
   

   

   Соответствие флагов со скрином не обязательно, важно чтобы был выбран флаг tls1.2.

2. Если флаг не стоял, то установите и выполните перезагрузку. Повторите попытку выполнения запроса

3. Если запрос не выполняется, то запустить PowerShell. Выполните команду

   [Net.ServicePointManager]::SecurityProtocol

   
   Если в ответе нет tls1.2 например:
   
   то выполните одну из следующих команд:

   [Net.ServicePointManager]::SecurityProtocol += [Net.SecurityProtocolType]::Tls12

   или

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 + [Net.SecurityProtocolType]::Tls + [Net.SecurityProtocolType]::Ssl3

   В ответ на команду может вернуться ошибка — значит выполните другую. Если на обе команды вернулась ошибка, то переходите к следующему пункту.
   Если команда выполнена успешно, то снова выполните запрос 

   [Net.ServicePointManager]::SecurityProtocol

   и проверьте, что в ответе есть tls1.2.
   Перезагрузить систему и снова попробуйте выполнить тестовый запрос к серверу банка.
   
   

4. В случае ошибок установки подключения добавьте поддержку tls1.2 вручную через реестр:
   а. В реестре по адресу HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols и заполняем необходимые разделы:
   Windows Registry Editor Version 5.00
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Client]
   "DisabledByDefault"=dword:00000001
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Server]
   "DisabledByDefault"=dword:00000001
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
   "DisabledByDefault"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
   "DisabledByDefault"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
   "DisabledByDefault"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
   "DisabledByDefault"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
   "DisabledByDefault"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
   "AllowInsecureRenegoClients"=dword:00000000
   "AllowInsecureRenegoServers"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES 56/56]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\NULL]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 128/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 40/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 56/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 128/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes\MD4]
   "Enabled"=dword:00000000
   
   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes\MD5]
   "Enabled"=dword:00000000
   б. После внесения правок в реестр перезагрузите систему
   в. Для удаления изменений:
   Windows Registry Editor Version 5.00
   [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]