如何解决WinHTTP未生效的问题？
美国、香港服务器
如何解决WinHTTP未生效的问题？
10-24 来源:
## 第 1 步：确认前置条件（不满足，后面改注册表全部无效）
1. 系统必须是 **Windows Server 2008 R2 SP1**
systeminfo | findstr SP
没有 SP1 → 先装 SP1，再装 KB3140245
2. KB3140245 已经成功安装，在已安装更新里能看到
3. 关闭服务器上 SSL 拦截类安全软件、防火墙 WAF、代理 / VPN（会接管 Schannel）
## 第 2 步：完整注册表（SCHANNEL 底层 + WinHTTP 双路径，直接导入）
新建 `winhttp_tls12.reg`
Windows Registry Editor Version 5.00
; ========== SCHANNEL底层 TLS1.2 Client 开启 ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
; 关闭老旧TLS1.0/1.1（可选，只需要TLS1.2）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
; ========== WinHTTP 64位路径 ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000800
; ========== WinHTTP 32位兼容路径（宝塔安装程序是32位，这个非常关键！） ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp]
"DefaultSecureProtocols"=dword:00000800
`0x800 = 2048 十进制 = 仅启用TLS1.2`Microsoft ...
- 导入注册表 → **重启服务器！**（只导入不重启 = 完全不生效）
PowerShell 一键写入版本（管理员）
#64位
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" -Name DefaultSecureProtocols -Value 2048 -PropertyType DWord -Force
#32位Wow64
New-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" -Name DefaultSecureProtocols -Value 2048 -PropertyType DWord -Force
## 第 3 步：排查 2 个高频隐性问题（注册表写好仍然握手失败）
### ① 根证书过期（最常见）
2008R2 自带根证书很早过期，WinHTTP 校验证书失败直接断开（IE 证书库和 WinHTTP 共享根证书，但 IE 容错更强）
解决：安装微软**根证书更新包**，或者手动导入 DigiCert/Let’s Encrypt 根证书
### ② 密码套件不匹配（Schannel 报错 36874 /36888）
现象：日志 Schannel 报错：没有通用加密套件
2008R2 原生 TLS1.2 支持的密码套件少，新版站点只支持 AES-GCM 等套件，老系统协商失败
查看事件查看器 → Windows 日志 → 系统，筛选来源 Schannel
- 36874：协商无共同算法
- 36888：TLS 致命告警
## 第 4 步：验证 WinHTTP 是否生效（用前面的 C# 测试程序）
编译运行 testwinhttp.exe
1. ✅ 返回 `WinHTTP TLS握手成功`：WinHTTP 正常，宝塔理论上可以在线下载
2. ❌ 返回失败：证书 / 密码套件层面问题，**不要继续折腾在线安装，直接走离线方案**
## 第 5 步：兜底方案（强烈推荐，避开 WinHTTP 所有坑）
既然 2008R2 的 WinHTTP、密码套件、证书坑太多，直接离线安装宝塔 7.x：
1. 下载 `python.7z` 放到 `C:\BtSoft\temp\python.7z`
2. 清理旧的 C:\BtSoft 残留
3. 直接运行宝塔 7.x 安装包，安装程序优先读取本地文件，**完全不走 WinHTTP 下载
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
