Overslaan en naar hoofdcontent gaan

Hallo, hoe kunnen we u vandaag helpen?

Of selecteer hieronder een categorie
Aan de slag
Video's

Best Practices voor Transport Layer Security (TLS)

  1. Exclaimer Knowledge Base
  2. Oplossingen
  3. Nuttige informatie
Payal Arya
  • Bijgewerkt

Scenario

U installeert de Exclaimer Exchange Transport Agent en de Windows Event Viewer geeft de volgende foutmelding weer:

Exclaimer.Exchange.TransportAgent.Configuration.ImprintFesConfigDownloader
De Exclaimer Cloud Transport Agent is er niet in geslaagd om de configuratie-instellingen gedefinieerd door Exclaimer bij te werken.
Er is een fout opgetreden bij het verzenden van het verzoek.
De update wordt opnieuw geprobeerd op <Datum><Tijd>.
Correlatie-ID: 40112e96-1d58-4026-8de0-179cac4c56e6
System.Net.Http.HttpRequestException: Er is een fout opgetreden bij het verzenden van het verzoek. ---> System.Net.WebException: Het verzoek is afgebroken: Kan geen SSL/TLS-beveiligd kanaal maken.

 

Oplossing

De fout geeft aan dat de configuratie is mislukt en de handtekening niet zal worden toegepast. Om dit probleem op te lossen, configureert u handmatig de Transport Layer Security (TLS) protocollen.

WAARSCHUWING! Wijzigingen in het Windows-register moeten altijd met uiterste voorzichtigheid worden benaderd - ernstige problemen kunnen optreden als u het Windows-register onjuist wijzigt!

Wij raden u ten zeerste aan om een back-up te maken van het Windows-register voordat er wijzigingen worden aangebracht - op die manier heeft u de mogelijkheid om de back-up te herstellen als er een probleem optreedt.

Voor meer informatie, zie Hoe u een back-up maakt en het register herstelt in Windows.

Klik op de vereiste opties hieronder vermeld om de gedetailleerde beschrijving te bekijken:

Stap 1: Zorg ervoor dat Windows up-to-date is

Zorg ervoor dat alle Windows-updates zijn geïnstalleerd.

Voor meer informatie, zie Exchange Server TLS-begeleiding, deel 1: Klaarmaken voor TLS 1.2

 

Stap 2: Schakel TLS 1.2 in
  1. Maak vanuit Notepad.exe een tekstbestand en noem het TLS12-Enable.reg.

  2. Kopieer en plak vervolgens de volgende tekst:

    Windows-registereditor Versie 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001

  3. Sla het bestand TLS12-Enable.reg op.

  4. Dubbelklik op het bestand TLS12-Enable.reg.

  5. Selecteer Ja om uw Windows-register bij te werken met deze wijzigingen.

Stap 3: Schakel TLS 1.0 en 1.1 uit
  1. Vanuit Notepad.exe, maak een tekstbestand aan en noem het TLS1011-Disable.reg

  2. Kopieer en plak vervolgens de volgende tekst:

    Windows-registereditor Versie 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

  3. Sla het bestand TLS1011-Disable.reg op.

  4. Dubbelklik op het bestand TLS1011-Disable.reg .

  5. Selecteer Ja om uw Windows-register bij te werken met deze wijzigingen.

Stap 4: .NET-beveiligingsinstellingen configureren
  1. Vanuit Notepad.exe, maak een tekstbestand aan en noem het NET-UseSchannelDefaults.reg

  2. Kopieer en plak vervolgens de volgende tekst:

    Windows-registereditor Versie 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

  3. Sla het bestand NET-UseSchannelDefaults.reg op.

  4. Dubbelklik op het bestand NET-UseSchannelDefaults.reg .

  5. Selecteer Ja om uw Windows-register bij te werken met deze wijzigingen.

  6. Herstart uw computer zodat de wijziging van kracht wordt.