Windows Server kunne ikke oprette SSL / TLS sikker kanalfejl

Hvis du stødte på fejlen Windows-server kunne ikke oprette SSL / TLS sikker kanal når du prøver at vise et dokument i WebView on Office Web App Server, du er ikke den eneste, der oplever dette problem.

Et stort antal brugere har stødt på det samme problem. Nogle brugere stødte på den samme fejl, når en request laves til et https-slutpunkt på Cloudflare.

Dette problem kan være ekstremt frustrerende, og det giver dig ikke mulighed for at oprette en SSL / TLS-sikker kanal, så din serveropsætning kan ikke gennemføres i overensstemmelse hermed.

I denne artikel vil vi undersøge nogle af de bedst gennemprøvede metoder til at afprøve. Følg metoderne beskrevet i denne artikel omhyggeligt for at undgå at forårsage problemer.

---

Her er hvad du skal gøre for at rette Windows-serveren kunne ikke oprette SSL / TLS-sikker kanalfejl

1. Indstil ServicePoint til TLS 1.2

Nogle brugere har rapporteret, at indstilling af ServicePoint til TLS 1.2 løste deres problem. Følg disse trin for at gøre det:

1. Find global.asax fil inde i roden på dit websted.
2. Højreklik på det -> vælg Se kode.
3. Du skal være i stand til at finde en Application_Start metode inde i filen nævnt ovenfor.
4. Tilføj disse linjer til koden for at tvinge TLS 1.2:
   

   navneområdeDin ansøgning{offentligklasseWebApi-applikation:System.Internettet.HttpApplication{beskyttetugyldigApplication_Start(){// ** Tilføj disse linjer **hvis(ServicePointManager.SikkerhedProtokol.HasFlag(SecurityProtocolType.Tls12)==falsk){ServicePointManager.SikkerhedProtokol=ServicePointManager.SikkerhedProtokol|SecurityProtocolType.Tls12;}// ** Tilføj disse linjer **Område Registrering.RegisterAllAreas();Global konfiguration.Konfigurer(WebApiConfig.Tilmeld);FilterConfig.RegisterGlobalFilters(GlobalFilters.Filtre);RouteConfig.RegisterRoutes(Rutetabel.Ruter);BundleConfig.RegisterBundles(BundleTable.Bundter);}}}

---

2. Download Security Advisor-opdateringen manuelt

1. Besøg denne officielle Microsoft-webside.
2. Rul ned til bunden af ​​siden -> download installationsprogrammet det svarer til den version af Windows, du kører.
3. Installer det på din pc, og kontroller, om problemet fortsætter. Hvis det gør det, skal du prøve den næste metode.

---

Windows Server 2008 og 2008 R2 slutningen af ​​supporten kommer i juli

---

3. Aktiver SSL3 og TLS og tilføj TLS 1.1 og TLS 1.2 inde i Registreringseditor

Følg disse trin for at aktivere SSL3 og TLS:

1. Få adgang til App Server Instances -> vælg serveren ved hjælp af venstre rude.
2. Klik på HTTP-server og HTTP-serverlyttere i venstre side af skærmen.
3. Vælg den ønskede HTTP-lytter.
4. Under afsnittet SSL / TLS-indstillinger -> aktiver de ønskede indstillinger.

Sådan tilføjes TLS 1.1 og TLS 1.2:

1. Trykke Vind + R taster på tastaturet -> indtast Regedit -> tryk Gå ind.
2. Naviger til følgende placering:
   • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ .NETFramework \ v4.0.30319.
3. Inde i højre rude -> højreklik -> opret nyt DWORD registreringsværdi.
4. Indstil navnet til SchUseStrongCrypto, og indstil værdi til 1.
5. Genstart IIS (Internet Information Services).

---

Konklusion

Vi håber, at ved at følge ovennævnte metoder har hjulpet dig med at rette fejlen Windows-server kunne ikke oprette SSL / TLS sikker kanal.

Vi vil meget gerne vide, om denne guide hjalp dig. Du er velkommen til at fortælle os, om det gjorde det, eller hvis du har nogle forslag, ved at efterlade en kommentar under denne artikel.