阿里云升级了服务器系统，关闭了不安全的旧版本SSL协议，

如果是WIN7系统加上3.5.0以前的OPCServer3，就会报错12xxx，

请换成好新的OPC3即可，

如果是很老的从来没打过补丁的Win7，必须装齐补丁，否则是无法启用新版本SSL协议的

补充，没装齐补丁的老Win7也不会认得现在的新版SSL证书（错误12175，需要用CertTool安装证书，如果装了还不行就是Win7版本缺补丁

缺补丁的Win7没别的好办法，只能自己用控制面板里面的WindowsUpdate去升补丁，升完了重启，重启完了继续升，反复升到显示绿色的“没有重要更新可用”，就表示补丁装齐了。

 补丁 (KB3140245)下载

windows6.1-kb3140245-x64.zip

好步：安装前提补丁 (KB3140245)

这是所有操作的基础。你需要确保系统是 Windows 7 SP1，然后安装微软官方的更新 KB3140245。

补丁作用：这个更新为 Windows 7 的 WinHTTP 组件添加了对 TLS 1.1 和 TLS 1.2 的支持，是后续注册表设置能生效的前提。

获取方式：你可以通过 Windows Update 检查并安装，或从 Microsoft Update Catalog 网站手动搜索“KB3140245”下载安装。

第二步：修改注册表开启协议

补丁安装后，需要手动在注册表中启用 TLS 1.2，主要涉及 SChannel 和 WinHTTP 两处。

启用 SChannel 层的 TLS 1.2 这是系统核心安全通道，修改后能确保底层支持 TLS 1.2 握手。 打开注册表编辑器 (regedit)。 定位到路径：

在 Client 项（如果不存在就新建）中，新建或修改以下两个 DWORD (32位) 值： Enabled：数值设为 1 DisabledByDefault：数值设为 0 如果 TLS 1.2 下没有 Server 子项，建议同样创建并设置，以确保系统作为服务端时也支持。 巨控-老陈18922707880: 11-02 11:15:07 2. 设置 WinHTTP 的默认安全协议 这主要影响使用 WinHTTP API 的程序（如许多后台服务、更新程序）。 定位到路径（64位系统需修改以下两处，32位系统只改好处）： 

在右侧新建一个 DWORD (32位) 值，命名为 DefaultSecureProtocols。 将其数值数据设为 0x00000800（十六进制），这代表将 TLS 1.2 添加为默认安全协议。

重启生效：完成所有注册表修改后，必须重启电脑。