Чтобы исправить это, у вас есть два пути:
1. Настроить клиент на использование TLS 1.2 (РЕКОМЕНДУЕТСЯ)
Это наилучшее решение с точки зрения безопасности. Убедитесь, что клиентское приложение и его операционная система поддерживают и используют TLS 1.2. В большинстве случаев проблема решается именно обновлением и настройкой клиента.2. Включить поддержку TLS 1.0 на сервере (НЕ РЕКОМЕНДУЕТСЯ)
Это временное решение, которое снижает уровень безопасности, так как TLS 1.0 и 1.1 считаются устаревшими и небезопасными. Если настройка клиента невозможна, можно попытаться включить их на сервере:- Включить протокол TLS 1.0: Для этого нужно изменить реестр Windows. В ветке HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Serverнеобходимо создать параметр Enabled со значением 1.
- Добавить поддерживаемые шифры: Возможно, потребуется добавить в список разрешенных шифров те, которые использует клиент. Это также делается через реестр в ветке HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers.
- Проверить сертификат сервера: В некоторых старых версиях Windows (например, Server 2003) проблема была связана с тем, как был создан сертификат. Перевыпуск сертификата с использованием правильного криптопровайдера (CryptoAPI Next Generation, CNG) мог решить проблему.
Рекомендую все же начать с пункта 1 и модернизировать клиентское приложение для работы по TLS 1.2. Если это невозможно, то, перед тем как включать устаревшие протоколы на сервере, тщательно оцените риски безопасности.