LOPIK: Resp. zkontrolovat, zda je na tom W7 stroji nainstalováno KB4490628 a KB4474419 (lze najít ke stažení v Katalogu software jako MSU soubory pro příslušnou variantu Win7).
A potom si najít v REGEDITu zda je povoleno TLS 1.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
DefaultSecureProtocols : DWORD32 = 0x00000a00 (povolí TLS 1.1 a 1.2)
HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
DisabledByDefault : DWORD32 = 0
(možná ty klíče TLS 1.2 a Client bude nutno vytvořit, bacha TLS tam má mezeru!)
Po restartu se aplikuje.
Ty povolené protokoly se aktivují součtem bitové masky a musí mít pak i svůj podklíč v Protocols dle stejné šablony a tam se to povoluje/zakazuje tím DisabledByDefault
0x0008 = SSL 2.0
0x0020 = SSL 3.0
0x0080 = TLS 1.0
0x0200 = TLS 1.1
0x0800 = TLS 1.2