Pular para o conteúdo principal

Olá, como podemos ajudá-lo hoje?

Ou selecione uma categoria abaixo
Primeiros Passos
Vídeos

Melhores Práticas de Segurança da Camada de Transporte (TLS)

  1. Base de conhecimento da Exclaimer
  2. Soluções
  3. Informações úteis
Payal Arya
  • Atualizado

Cenário

Você está instalando o Exclaimer Exchange Transport Agent e o Visualizador de Eventos do Windows exibe o seguinte erro:

Exclaimer.Exchange.TransportAgent.Configuration.ImprintFesConfigDownloader
O Agente de Transporte Exclaimer Cloud falhou ao atualizar as configurações definidas pela Exclaimer.
Ocorreu um erro ao enviar a solicitação.
A atualização será tentada novamente em <Data><Hora>.
ID de correlação: 40112e96-1d58-4026-8de0-179cac4c56e6
System.Net.Http.HttpRequestException: Ocorreu um erro ao enviar a solicitação. ---> System.Net.WebException: A solicitação foi abortada: Não foi possível criar um canal seguro SSL/TLS.

 

Resolução

O erro indica que a configuração falhou e a assinatura não será aplicada. Para resolver esse problema, configure manualmente os protocolos de Segurança da Camada de Transporte (TLS).

ATENÇÃO! Modificações no Registro do Windows devem ser feitas com extrema cautela - problemas graves podem ocorrer se você modificar o registro do Windows incorretamente!

Recomendamos fortemente que você faça backup do registro do Windows antes de fazer qualquer modificação - assim, você terá a opção de restaurar o backup se ocorrer algum problema.

Para mais informações, consulte Como fazer backup e restaurar o registro no Windows.

Clique nas opções necessárias listadas abaixo para ver a descrição detalhada:

Passo 1: Certifique-se de que o Windows está atualizado

Verifique se todas as atualizações do Windows foram instaladas.

Para mais informações, consulte Orientações sobre TLS do Exchange Server, parte 1: Preparando-se para o TLS 1.2

 

Passo 2: Habilitar o TLS 1.2
  1. A partir do Bloco de Notas, crie um arquivo de texto e nomeie-o TLS12-Enable.reg.

  2. Copie e cole o seguinte texto:

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
    "DisabledByDefault"=dword:00000000
    "Enabled"=dword:00000001

  3. Salve o arquivo TLS12-Enable.reg.

  4. Dê um duplo clique no arquivo TLS12-Enable.reg.

  5. Selecione Sim para atualizar o Registro do Windows com essas alterações.

Passo 3: Desabilitar o TLS 1.0 e 1.1
  1. A partir do Notepad.exe, crie um arquivo de texto e nomeie-o TLS1011-Disable.reg

  2. Copie e cole o seguinte texto:

    Windows Registry Editor Version 5.00
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
    "DisabledByDefault"=dword:00000001
    "Enabled"=dword:00000000

  3. Salve o arquivo TLS1011-Disable.reg.

  4. Dê um duplo clique no arquivo TLS1011-Disable.reg.

  5. Selecione Sim para atualizar o Registro do Windows com essas alterações.

Passo 4: Configurar as Configurações de Segurança do .NET
  1. A partir do Notepad.exe, crie um arquivo de texto e nomeie-o NET-UseSchannelDefaults.reg

  2. Copie e cole o seguinte texto:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
    "SystemDefaultTlsVersions"=dword:00000001

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
    "SystemDefaultTlsVersions"=dword:00000001

  3. Salve o arquivo NET-UseSchannelDefaults.reg.

  4. Dê um duplo clique no arquivo NET-UseSchannelDefaults.reg.

  5. Selecione Sim para atualizar o Registro do Windows com essas alterações.

  6. Reinicie o seu computador para que a alteração tenha efeito.