Windows Server- მა ვერ შექმნა SSL / TLS უსაფრთხო არხის შეცდომა

თუ შეცდომა შეგექმნათ Windows სერვერმა ვერ შექმნა SSL / TLS დაცული არხი როდესაც ცდილობთ დოკუმენტის ჩვენებას WebView– ზე ოფისის ვებ აპლიკაციის სერვერი, თქვენ მხოლოდ ამ პრობლემას არ განიცდით.

მომხმარებელთა დიდ ნაწილს იგივე პრობლემა შეექმნა. ზოგიერთ მომხმარებელს იგივე შეცდომა შეექმნა, როდესაც rთანასწორობა ხორციელდება Cloudflare– ზე https– ის წერტილამდე.

ეს საკითხი შეიძლება ძალიან იმედგაცრუებული იყოს და ის არ მოგცემთ საშუალებას შექმნათ SSL / TLS უსაფრთხო არხი, ასე რომ თქვენი სერვერის დაყენება ვერ დასრულდება შესაბამისად.

ამ სტატიაში შევისწავლით გასინჯვის რამდენიმე საუკეთესოდ აპრობირებულ მეთოდს. გთხოვთ, ყურადღებით მიჰყვეთ ამ სტატიაში აღწერილ მეთოდებს, რათა თავიდან აიცილოთ პრობლემების გამოწვევა.

---

აი, რა უნდა გააკეთოთ Windows სერვერის გამოსასწორებლად, ვერ შეიქმნა SSL / TLS უსაფრთხო არხის შეცდომა

1. დააყენეთ ServicePoint TLS 1.2 – ზე

ზოგიერთმა მომხმარებელმა განაცხადა, რომ ServicePoint– ის TLS 1.2– ით დაყენებამ გადაჭრა მათი საკითხი. ამისათვის მიჰყევით ამ ნაბიჯებს:

1. Იპოვო გლობალური. ასაქსი შეიტანეთ ფაილი თქვენი საიტის ფესვში.
2. დააწკაპუნეთ მასზე -> აირჩიეთ კოდის ნახვა.
3. თქვენ უნდა შეეძლოთ იპოვოთ პროგრამა_დაწყება ზემოთ აღნიშნულ ფაილში არსებული მეთოდი.
4. დაამატეთ ეს სტრიქონები კოდს, რომ აიძულოთ TLS 1.2:
   

   სახელთა სივრცეთქვენი განცხადება{საზოგადოებრივიკლასიWebApiApplication:სისტემა.ქსელი.HttpApplication{დაცულიაბათილიაპროგრამა_დაწყება(){// ** დაამატე ეს სტრიქონები **თუკი(ServicePointManager.უსაფრთხოების პროტოკოლი.HasFlag(უსაფრთხოების პროტოკოლის ტიპი.ტლ 12)==ყალბი){ServicePointManager.უსაფრთხოების პროტოკოლი=ServicePointManager.უსაფრთხოების პროტოკოლი|უსაფრთხოების პროტოკოლის ტიპი.ტლ 12;}// ** დაამატე ეს სტრიქონები **რეგიონის რეგისტრაცია.რეგისტრაცია ყველა რეგიონში();გლობალური კონფიგურაცია.კონფიგურაცია(WebApiConfig.დარეგისტრირება);ფილტრის კონფიგურაცია.რეგისტრაცია GlobFilters(გლობალური ფილტრები.ფილტრები);RouteConfig.რეგისტრაცია მარშრუტები(მარშრუტის ცხრილი.მარშრუტები);BundleConfig.რეგისტრაცია პაკეტები(BundleTable.ჩალიჩები);}}}

---

2. ხელით ჩამოტვირთეთ უსაფრთხოების მრჩეველის განახლება

1. ეწვიეთ Microsoft- ის ოფიციალურ ვებგვერდს.
2. გადადით გვერდის ბოლოში -> ჩამოტვირთეთ ინსტალერი შეესაბამება Windows- ის თქვენს მიერ გაშვებულ ვერსიას.
3. დააინსტალირეთ თქვენს კომპიუტერში და შეამოწმეთ, თუ პრობლემა ისევ გრძელდება. თუ ასეა, გთხოვთ სცადოთ შემდეგი მეთოდი.

---

Windows Server 2008 და 2008 R2 მხარდაჭერა დასრულდება ივლისში

---

3. ჩართვა SSL3 და TLS და დაამატე TLS 1.1 და TLS 1.2 რეესტრის რედაქტორის შიგნით

SSL3 და TLS ჩასართავად მიჰყევით შემდეგ ნაბიჯებს:

1. შედით აპლიკაციის სერვერის მაგალითებზე -> აირჩიეთ სერვერი მარცხენა პანელის გამოყენებით.
2. დააჭირეთ HTTP სერვერსა და HTTP სერვერის მსმენელებს თქვენი ეკრანის მარცხენა მხარეს.
3. აირჩიეთ საჭირო HTTP მსმენელი.
4. სექციის SSL / TLS პარამეტრები -> გაააქტიურეთ თქვენთვის საჭირო პარამეტრები.

TLS 1.1 და TLS 1.2 დაამატოთ:

1. დაჭერა Win + R კლავიშების კლავიშები -> აკრიფეთ რეგედიტი -> პრესა შედი.
2. გადადით შემდეგ ადგილას:
   • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ .NETFramework \ v4.0.30319.
3. მარჯვენა მხარის სარკმელში -> დააწკაპუნეთ მარჯვენა ღილაკით -> შექმენით ახალი DWORD რეესტრის ღირებულება.
4. დააყენეთ სახელი SchUseStrongCryptoდა დააყენეთ მნიშვნელობა 1-ზე.
5. გადატვირთეთ IIS (ინტერნეტ ინფორმაციის სერვისები).

---

დასკვნა

ვიმედოვნებთ, რომ ზემოთ ხსენებული მეთოდების დაცვით დაგეხმარათ შეცვალოთ შეცდომა Windows სერვერმა ვერ შექმნა SSL / TLS უსაფრთხო არხი.

გვინდა ვიცოდეთ, დაგეხმარებათ თუ არა ეს სახელმძღვანელო. გთხოვთ, შეგვატყობინოთ თუ არა ეს, ან თუ გაქვთ რაიმე შემოთავაზება, კომენტარის დატოვებით ამ სტატიის ქვეშ.