Microsoft.XMLHTTP不支持TLS1.2_系统补丁与协议升级
HTTPS请求出错在旧版Windows服务器上尤其常见，Windows Server 2008和IIS7环境是重灾区。这些系统默认只支持SSL3和TLS1.0，而现在大部分网站已经禁用了旧协议，只支持TLS1.2和TLS1.3，XMLHTTP用旧协议握手自然失败。解决方法包括安装系统补丁启用TLS1.2、修改注册表启用强加密、升级系统到新版本。本文详细讲解Windows Server 2008/2012环境下启用TLS1.2的步骤，以及XMLHTTP对象的相关配置，帮助在旧系统上运行的ASP程序解决HTTPS请求问题。
另一个常见错误是「证书颁发机构不可信」或「SSL证书名称不匹配」，错误代码0x80072F06或0x80072F0D。原因是XMLHTTP对象严格验证服务器SSL证书，证书不在受信任根证书列表中、证书已过期、证书域名与请求域名不匹配，都会报错。解决方法一：在服务器上安装目标网站的根证书到「受信任的根证书颁发机构」存储区。解决方法二：用ServerXMLHTTP对象并设置忽略证书错误，代码：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0") http.setOption 2, 13056 （13056是忽略所有证书错误的标志组合）。setOption方法只在ServerXMLHTTP 6.0中可用，旧版XMLHTTP不支持。
错误代码-2147012744（0x80072F78）表示服务器返回了无效响应，HTTPS请求中常见于代理拦截或CDN返回错误页面。解决方法：检查服务器是否配置了代理，XMLHTTP默认继承IE的代理设置，如果代理不正确会导致请求失败。可以用ServerXMLHTTP的setProxy方法设置或禁用代理：http.setProxy 2, "" （2表示直接连接不使用代理）。如果确实需要代理，http.setProxy 1, "代理地址:端口"。同时确认目标HTTPS站点是否允许服务器IP访问，有些网站有IP白名单或地域限制。
Windows Server 2008启用TLS1.2的完整步骤。第一步确认系统版本：Windows Server 2008 R2需要安装SP1和KB3140245补丁；Windows Server 2008（非R2）需要安装KB4019276补丁。补丁安装后重启服务器。第二步修改注册表启用TLS1.2客户端协议：在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols下创建TLS 1.2项，在TLS 1.2下创建Client项，在Client中创建DWORD值Enabled=1和DisabledByDefault=0。第三步设置WinHTTP默认使用TLS1.2：在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsWinHttp下创建DWORD值DefaultSecureProtocols=2048（TLS1.2）。64位系统还要在HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInternet SettingsWinHttp下设置相同值。修改后重启服务器。
证书问题的根本解决方法是正确安装证书，而不是忽略验证。如果目标网站使用的是公共CA（如Let's Encrypt、DigiCert、Sectigo）签发的证书，Windows服务器的根证书存储区通常已有这些CA，Windows Update会自动更新根证书列表。如果服务器长期没有更新，根证书列表可能过期，需要运行Windows Update更新根证书，或手动下载目标网站的根证书安装到「受信任的根证书颁发机构」。安装方法：在服务器上用IE访问目标HTTPS网站，点击地址栏的锁图标，查看证书，证书路径中找到根证书，导出为CER文件，双击运行，选择「安装证书」-「本地计算机」-「受信任的根证书颁发机构」，完成安装。
微软官方推荐在服务端使用MSXML2.ServerXMLHTTP.6.0替代Microsoft.XMLHTTP。ServerXMLHTTP专门为服务端设计，不依赖IE的用户界面会话，支持setOption忽略证书错误、setTimeouts设置超时、setProxy设置代理，HTTPS支持更完善。创建对象：Set http = CreateObject("MSXML2.ServerXMLHTTP.6.0")。基本用法和XMLHTTP相同：http.open "GET", "https://目标地址", False http.send。区别在于ServerXMLHTTP 6.0提供了更多配置方法，能解决大部分XMLHTTP的HTTPS问题。如果服务器上没有6.0版本，可以用MSXML2.ServerXMLHTTP.3.0，但功能较少。
XMLHTTP和ServerXMLHTTP的核心区别。XMLHTTP（Microsoft.XMLHTTP / MSXML2.XMLHTTP）基于WinInet，为客户端设计，依赖IE设置和用户会话，在服务端并发使用时可能出现资源泄漏和连接不释放，不推荐在ASP服务端长期使用。ServerXMLHTTP（MSXML2.ServerXMLHTTP）基于WinHTTP的早期版本，为服务端设计，独立于IE会话，支持更多配置选项，是XMLHTTP的服务端替代品。WinHTTP.WinHTTPRequest.5.1是最新的服务端HTTP对象，基于新版WinHTTP，性能更好，HTTPS支持更完善。在新代码中优先使用WinHTTP.WinHTTPRequest.5.1，旧代码可以逐步从XMLHTTP迁移到ServerXMLHTTP。
开发者反馈：「ASP程序用XMLHTTP请求HTTPS接口一直报安全通道错误，按文中方法装了KB3140245补丁改了注册表启用TLS1.2，重启后请求成功了，旧系统确实要手动开TLS1.2」「换成ServerXMLHTTP 6.0加setOption忽略证书错误，HTTPS请求马上通了，之前用XMLHTTP对象一直证书报错，换对象是最简单的解决方法」。
经验总结：XMLHTTP HTTPS问题的解决优先级：1.替换为ServerXMLHTTP 6.0或WinHTTP对象；2.设置忽略证书错误（测试用）；3.Win2008系统启用TLS1.2（打补丁+注册表）；4.检查代理和防火墙；5.正确安装根证书（生产环境）。新代码直接用WinHTTP.WinHTTPRequest.5.1，不要用旧的Microsoft.XMLHTTP。旧系统升级到Windows Server 2016/2019是根本解决方案，默认支持TLS1.2和TLS1.3，不需要额外配置。
更新时间：2026-08-26 21:23:47