Alex Ruben
Comment activer TLS 1.0 et 1.1 sur Windows 11 pour une sécurité améliorée
Vous êtes bloqué avec des sites web ou des outils internes obsolètes ? Windows décide parfois de désactiver TLS 1.0 et 1.1 par défaut, car ils sont un peu anciens et pleins de failles de sécurité. Mais si vous utilisez des systèmes anciens ou des éléments de votre propre réseau qui utilisent encore ces protocoles, vous devrez peut-être les réactiver. Ce processus peut être un peu risqué si vous touchez au registre ; il est donc préférable de sauvegarder vos données au préalable. Quoi qu’il en soit, voici comment activer TLS 1.0 et 1.1 si vous en avez vraiment besoin, tout en protégeant votre système au maximum.
Comment activer TLS 1.0 et 1.1 dans Windows 11
Accéder aux options Internet sous Windows
C’est généralement le moyen le plus simple de changer de version TLS via une interface utilisateur graphique. Bien sûr, certaines applications nécessitent des modifications du registre, mais commencez par là si vous préférez la simplicité :
- Ouvrez le menu Démarrer.
- Tapez
Internet Options— oui, le paramètre classique du panneau de configuration d’autrefois — et cliquez dessus.
Ensuite, accédez à l’ onglet Avancé. C’est ici que Windows conserve tous les paramètres cachés de votre navigateur et de vos protocoles de sécurité.
Activez TLS 1.0 et 1.1 à partir des paramètres avancés
Cette méthode fonctionne si les politiques par défaut de votre système permettent toujours de basculer entre ces protocoles, car les nouvelles versions de Windows compliquent légèrement la tâche. Voici comment procéder :
- Dans la fenêtre Propriétés Internet, cliquez sur l’ onglet Avancé.
- Faites défiler la page jusqu’à la section Sécurité – oui, vers la fin de la liste. Elle est un peu cachée et vous devrez parfois saisir votre mot de passe administrateur si vous y êtes invité.
- Recherchez « Utiliser TLS 1.0 » et « Utiliser TLS 1.1 ». Cochez les deux cases.
- Cliquez sur Appliquer puis sur OK.
Cela devrait activer ces anciens protocoles, rendant certains sites ou applications internes plus anciens plus agréables. Sur certaines configurations, c’est instantané ; sur d’autres, un redémarrage peut être nécessaire. C’est bizarre, mais ça fonctionne la plupart du temps.
Forcer l’activation via des hacks de registre — Parce que bien sûr, Windows doit rendre cela plus difficile
Si l’activation de TLS depuis l’interface graphique ne résout pas le problème (les stratégies système remplacent peut-être vos paramètres ou sont-elles simplement désactivées), il est temps de modifier le registre. Attention : manipuler le registre peut être dangereux ; effectuez donc une sauvegarde ou créez un point de restauration au préalable.
- Appuyez Windows + Rpour ouvrir la boîte de dialogue Exécuter, puis tapez
regeditet appuyez sur Enter. - Accéder à :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols - Si vous ne voyez pas les dossiers TLS 1.0 ou TLS 1.1, vous devrez les créer manuellement. Faites un clic droit sur Protocoles, choisissez Nouveau -> Clé et nommez- le TLS 1.0. Répétez l’opération pour TLS 1.1.
- À l’intérieur de chacun, faites un clic droit, sélectionnez Nouveau -> Clé et créez des dossiers appelés Client et Serveur.
- Pour chacun d’entre eux, cliquez avec le bouton droit dans le volet de droite, choisissez Nouveau -> Valeur DWORD (32 bits) et nommez-le Activé.
- Définissez la valeur Activé
1sur en double-cliquant dessus.
Cela indique à Windows d’autoriser ces protocoles côté client et côté serveur. Parfois, après cela, un redémarrage est nécessaire, juste pour s’assurer que Windows applique toutes les modifications. Des phénomènes étranges se produisent si vous ne redémarrez pas, comme le fait que Windows ignore vos modifications.
Conseils supplémentaires et pièges courants
- Oui, activer TLS 1.0/1.1 augmente les risques ; ne le faites donc que si vous en avez absolument besoin. Ne les laissez pas activés indéfiniment.
- Vérifiez les paramètres de votre navigateur, en particulier ceux d’Edge et de Chrome. Il se peut qu’ils aient leurs propres configurations TLS qui remplacent les paramètres Windows. Chrome, par exemple, désactive TLS 1.0 et 1.1 par défaut, même si Windows les autorise.
- Si cela ne fonctionne toujours pas, essayez d’effectuer ces étapes dans une invite PowerShell avec privilèges élevés ou exécutez une restauration système si la situation devient compliquée. Pourquoi se compliquer la vie ?
Conclure
Réinstaller TLS 1.0 et 1.1 sur Windows 11 est un jeu d’enfant : cela dépend beaucoup des stratégies système, des configurations du navigateur et de l’existence ou non des clés de registre. Effectuer ces ajustements avec précaution peut faciliter la connexion aux sites existants, mais n’oubliez pas que laisser ces protocoles activés revient à ouvrir une ceinture de sécurité. Utilisez-les avec parcimonie et désactivez-les une fois terminé.
Questions fréquemment posées
Pourquoi TLS 1.0 et 1.1 sont-ils obsolètes ?
Parce qu’ils sont anciens et présentent des vulnérabilités connues. La plupart des sites web nécessitent désormais TLS 1.2 ou supérieur, et ce pour une bonne raison : ils sont plus sûrs et moins susceptibles d’être exploités.
L’activation de ces protocoles peut-elle constituer une menace ?
Oui, en quelque sorte. Activer des protocoles obsolètes ouvre un peu votre système. Ne le faites que si nécessaire, puis désactivez-les une fois terminé. Considérez cela comme une solution temporaire, et non comme une fonctionnalité permanente.
Que faire si les clés de registre ne sont pas là ?
S’ils n’existent pas, créez-les simplement comme décrit. La structure est importante : n’oubliez pas les sous-clés Client et Server dans chaque dossier de protocole.
Résumé
- Accédez aux options Internet et activez TLS 1.0/1.1 via l’onglet Avancé
- Si nécessaire, modifiez le registre pour les activer de force
- N’oubliez pas de redémarrer ou de vous déconnecter et de vous reconnecter pour voir les modifications
- Soyez prudent face aux risques de sécurité
Réflexions finales
Honnêtement, manipuler les options TLS sous Windows peut être fastidieux : entre les paramètres de l’interface utilisateur et le travail sur le registre, c’est un peu compliqué. Mais si vous devez absolument vous connecter à d’anciens serveurs ou applications, ces étapes suffisent. Veillez simplement à désactiver ces protocoles ultérieurement pour éviter que votre sécurité ne soit compromise trop longtemps. Bonne chance ! J’espère que cela vous épargnera une heure ou deux de stress.