as-is · zonder gateway
Hello World — direct van Windows Server
Je praat nu rechtstreeks met een Windows Server (IIS). Er zit geen gateway tussen: jouw browser onderhandelt zelf TLS 1.2 met deze server, want meer kan hij niet. Dit is de uitgangssituatie (as-is). Dezelfde server is ook bereikbaar via twee TLS 1.3-gateways.
Fase 1 — gateway in ander datacenter Fase 2 — gateway in hetzelfde datacenter Architectuurplaat
browser → WindowsTLSv1.2AES-256 · ECDHE (forward secrecy)
servercertificaatLet's EncryptCN=tls12.w2ktest.icthorsecloud.nl
webserverWindows ServerWindows Server 2022 Standard Evaluation (build 20348)
Jouw verbinding (gemeten door Windows)
| Protocol | TLSv1.2 (CRYPT_PROTOCOL 400) |
|---|---|
| Versleuteling | AES-256 (256 bit) |
| Sleuteluitwisseling | ECDHE (forward secrecy) |
| Servercertificaat | CN=tls12.w2ktest.icthorsecloud.nl |
| Uitgegeven door | C=US, O=Let's Encrypt, CN=YE1 |
| Webserver | Microsoft-IIS/10.0 · .NET 4.0.30319.42000 |
| Servertijd (UTC) | 2026-11-14 14:11:27 |
Wat deze server toestaat
- Alleen TLS 1.2; TLS 1.3 en alles ouder dan 1.2 staan uit (Schannel).
- Alleen ECDHE met AES-GCM: forward secrecy, geen CBC.
- Het pad
/lower/is alleen voor de gateways: daar is hun clientcertificaat verplicht (mTLS). - Een client die alleen TLS 1.3 wil, komt hier niet binnen — daarvoor zijn de gateways.