常见问题解答：关于 TLS 1.2 和 ArcGIS Enterprise，我需要了解什么内容？

答案

注： 本文涉及 TLS 1.3 和 ArcGIS Enterprise。 有关 TLS 1.2 和 ArcGIS 的信息，请参阅常见问题解答：关于 TLS 1.2 和 ArcGIS，我需要了解什么内容。

ArcGIS Enterprise 10.9.x 本身支持 GIS 层的 TLS 1.3 加密方法（ArcGIS Enterprise 内部的所有内容，包括 ArcGIS Portal、ArcGIS DataStore 和 ArcGIS Server）。 但是，在实施此新标准之前，还需要考虑其他因素。

大多数组织使用 ArcGIS Web Adaptor 或反向代理在标准 HTTP 端口上公开 ArcGIS Enterprise。 ArcGIS Web Adaptor 适用于两个平台：J2EE 服务器和 Microsoft 的 Internet 信息系统 (IIS)。 将 J2EE 服务器用作 Web Adaptor 主机的客户可以实施 TLS 1.3。 但是，对于 IIS，目前不支持 TLS 1.3。 Microsoft 的安全文档表明，自 Windows Server 2022 起，将提供对 TLS 1.3 的支持。 有关详细信息，请参阅 Microsoft：TLS/SSL (Schannel SSP) 中的协议。

无需在 GIS 层进行其他配置，即可启用 TLS 1.3 支持。 在 IIS 支持 TLS 1.3 之前，使用 IIS 的客户将不会从 TLS 1.3 中受益。 将 J2EE 服务器用作 Web Adaptor 主机的客户可以从 TLS 1.3 中受益。

TLS 1.2 仍然是业界的主要标准。 至于其何时将停用，尚无官方消息。