Windows Server konnte keinen sicheren SSL/TLS-Kanalfehler erstellen

Wenn der Fehler aufgetreten ist Der Windows-Server konnte keinen sicheren SSL/TLS-Kanal erstellen beim Versuch, ein Dokument in WebView anzuzeigen auf Office Web App Server, Sie sind nicht der einzige, bei dem dieses Problem auftritt.

Eine große Anzahl von Benutzern ist auf das gleiche Problem gestoßen. Bei einigen Benutzern ist der gleiche Fehler aufgetreten, wenn ein request wird an einen https-Endpunkt auf Cloudflare gesendet.

Dieses Problem kann äußerst frustrierend sein und ermöglicht Ihnen nicht, einen sicheren SSL/TLS-Kanal zu erstellen, sodass Ihre Servereinrichtung nicht entsprechend abgeschlossen werden kann.

In diesem Artikel werden wir einige der am besten bewährten Methoden zum Ausprobieren untersuchen. Bitte befolgen Sie die in diesem Artikel beschriebenen Methoden sorgfältig, um Probleme zu vermeiden.

---

So beheben Sie den Fehler, dass der Windows-Server den SSL/TLS-Sicherheitskanalfehler nicht erstellen konnte

1. Setzen Sie ServicePoint auf TLS 1.2

Einige Benutzer haben berichtet, dass das Festlegen des ServicePoints auf TLS 1.2 ihr Problem gelöst hat. Befolgen Sie dazu diese Schritte:

1. Finden Sie die global.asax Datei im Stammverzeichnis Ihrer Site.
2. Rechtsklick darauf -> auswählen Code anzeigen.
3. Sie sollten in der Lage sein, eine zu finden Anwendung_Start -Methode in der oben genannten Datei.
4. Fügen Sie dem Code diese Zeilen hinzu, um TLS 1.2 zu erzwingen:
   

   NamensraumIhre Bewerbung{ÖffentlichkeitKlasseWebApi-Anwendung:System.Netz.HTTP-Anwendung{geschütztLeereAnwendung_Start(){//**Diese Zeilen hinzufügen**wenn(ServicePointManager.Sicherheitsprotokoll.HasFlag(Sicherheitsprotokolltyp.Tls12)==falsch){ServicePointManager.Sicherheitsprotokoll=ServicePointManager.Sicherheitsprotokoll|Sicherheitsprotokolltyp.Tls12;}//**Diese Zeilen hinzufügen**BereichRegistrierung.RegistrierenAllAreas();Globale Konfiguration.Konfigurieren(WebApiConfig.Registrieren);Filterkonfiguration.RegisterGlobalFilters(GlobalFilter.Filter);Routenkonfiguration.RegistrierenRouten(Routentabelle.Routen);BundleConfig.RegistrierenPakete(Bundle-Tabelle.Bündel);}}}

---

2. Laden Sie das Security Advisor-Update manuell herunter

1. Besuchen Sie diese offizielle Microsoft-Webseite.
2. Scrollen Sie nach unten zum Ende der Seite -> laden Sie das Installationsprogramm herunter, das entspricht der Version von Windows, die Sie ausführen.
3. Installieren Sie es auf Ihrem PC und prüfen Sie, ob das Problem weiterhin besteht. Wenn dies der Fall ist, versuchen Sie es mit der nächsten Methode.

---

Ende des Supports für Windows Server 2008 und 2008 R2 im Juli

---

3. Aktivieren SSL3 und TLS und hinzufügen TLS 1.1 und TLS 1.2 im Registrierungseditor

Gehen Sie wie folgt vor, um SSL3 und TLS zu aktivieren:

1. Greifen Sie auf die App Server-Instanzen zu -> wählen Sie den Server aus, indem Sie den linken Bereich verwenden.
2. Klicken Sie auf der linken Seite Ihres Bildschirms auf HTTP-Server und HTTP-Server-Listener.
3. Wählen Sie den erforderlichen HTTP-Listener aus.
4. Aktivieren Sie im Abschnitt SSL/TLS-Einstellungen -> die gewünschten Optionen.

So fügen Sie TLS 1.1 und TLS 1.2 hinzu:

1. Drücken Sie Win+R Tasten auf Ihrer Tastatur -> tippen Sie ein Regedit -> drücken Eingeben.
2. Navigieren Sie zu folgendem Speicherort:
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
3. Im rechten Bereich -> Rechtsklick -> Neu erstellen DWORD Registrierungswert.
4. Setzen Sie den Namen auf SchUseStrongCrypto, und stellen Sie die Wert auf 1.
5. Starten Sie IIS (Internetinformationsdienste) neu.

---

Fazit

Wir hoffen, dass Ihnen das Befolgen der oben genannten Methoden geholfen hat, den Fehler zu beheben, dass der Windows-Server keinen sicheren SSL/TLS-Kanal erstellen konnte.

Wir würden gerne wissen, ob Ihnen dieser Leitfaden geholfen hat. Bitte teilen Sie uns mit, ob dies der Fall war oder wenn Sie Vorschläge haben, indem Sie einen Kommentar unter diesem Artikel hinterlassen.