Szenario
Sie installieren den Exclaimer Exchange Transport Agent und der Windows Event Viewer zeigt den folgenden Fehler an:
Exclaimer.Exchange.TransportAgent.Configuration.ImprintFesConfigDownloader
Der Exclaimer Cloud Transport Agent konnte die von Exclaimer definierten Konfigurationseinstellungen nicht aktualisieren.
Beim Senden der Anfrage ist ein Fehler aufgetreten.
Das Update wird erneut versucht am <Datum><Uhrzeit>.
Korrelations-ID: 40112e96-1d58-4026-8de0-179cac4c56e6
System.Net.Http.HttpRequestException: Beim Senden der Anfrage ist ein Fehler aufgetreten. ---> System.Net.WebException: Die Anforderung wurde abgebrochen: Es konnte keine sichere SSL/TLS-Verbindung erstellt werden.
Lösung
Der Fehler zeigt an, dass die Konfiguration fehlgeschlagen ist und die Signatur nicht angewendet wird. Um dieses Problem zu lösen, konfigurieren Sie manuell die Transport Layer Security (TLS)-Protokolle.
Wir empfehlen dringend, die Windows-Registrierung zu sichern, bevor Änderungen vorgenommen werden - auf diese Weise haben Sie die Möglichkeit, das Backup wiederherzustellen, wenn ein Problem auftritt.
Weitere Informationen finden Sie unter So sichern und stellen Sie die Registrierung in Windows wieder her.
Klicken Sie auf die unten aufgeführten Optionen, um die detaillierte Beschreibung durchzugehen:
Vergewissern Sie sich, dass alle Windows-Updates installiert sind.
Weitere Informationen finden Sie unter Exchange Server TLS-Leitfaden, Teil 1: Vorbereitung auf TLS 1.2
- Erstellen Sie mit Notepad.exe eine Textdatei und benennen Sie sie TLS12-Enable.reg.
- Kopieren Sie dann fügen Sie den folgenden Text ein:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001 - Speichern Sie die Datei TLS12-Enable.reg.
- Doppelklicken Sie auf die Datei TLS12-Enable.reg.
- Wählen Sie Ja, um Ihre Windows-Registrierung mit diesen Änderungen zu aktualisieren.
- Von Notepad.exe aus eine Textdatei erstellen und sie TLS1011-Disable.reg nennen
- Den folgenden Text kopieren und einfügen:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000 - Die Datei TLS1011-Disable.reg speichern.
- Doppelklicken Sie auf die Datei TLS1011-Disable.reg.
- Wählen Sie Ja, um Ihre Windows-Registrierung mit diesen Änderungen zu aktualisieren.
- Von Notepad.exe aus eine Textdatei erstellen und sie NET-UseSchannelDefaults.reg nennen
- Den folgenden Text kopieren und einfügen:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001 - Die Datei NET-UseSchannelDefaults.reg speichern.
- Doppelklicken Sie auf die Datei NET-UseSchannelDefaults.reg.
- Wählen Sie Ja, um Ihre Windows-Registrierung mit diesen Änderungen zu aktualisieren.
- Starten Sie Ihren Computer neu, damit die Änderung wirksam wird.