Описание тега schannel

Вопросы с тегом
1 ответ

Каковы риски безопасности при выборе "разрешить локальную активацию проверки безопасности"?

При просмотре событий в Server Manager под Windows Server 2012 R2 у меня появляется много сообщений об ошибках в schannel, в которых говорится: "Неустранимое предупреждение было сгенерировано и отправлено на удаленную конечную точку. Это может приве…
18 окт '18 в 19:07
0 ответов

Неизвестный запрос на соединение получен от удаленного клиентского приложения, но ни один из шифров..... Сбой запроса на соединение SSL

Я получаю слишком частые ошибки в журналах системных ошибок: Неизвестный запрос на подключение был получен от удаленного клиентского приложения, но ни один из наборов шифров, поддерживаемых клиентским приложением, не поддерживается сервером. Запрос …
15 ноя '18 в 12:51
1 ответ

Сбой рукопожатия TLS 1.0 в Windows Server 2012 R2

Я использую Windows Server 2012 R2 для связи со службами AWS, а именно с https://elasticbeanstalk.eu-central-1.amazonaws.com/. Однако инструментарию AWS для Visual Studio, а также Internet Explorer 11 не удается установить соединение TLS 1.0 с этим …
29 июн '15 в 20:03
0 ответов

SChannel "не может найти сертификат ни в LocalMachine, ни в хранилище CurrentUser"

У нас есть собственное приложение, которое требует использования клиентских SSL-сертификатов для аутентификации на удаленном сервере (не под нашим контролем). Раньше это работало без проблем, но при развертывании на новом сервере у нас возникают про…
07 ноя '13 в 15:23
1 ответ

Ошибки SChannel после включения SSL на Windows Server 2012 R2

У меня есть экземпляр Windows Server 2012 R2 в Azure. Для нового сайта я заказал сертификат от GlobalSign. После получения от них сертификатов я выполнил запрос сертификата в IIS и установил корневой сертификат. Я переместил веб-сайт в новый экземпл…
24 апр '15 в 08:14
2 ответа

TLS 1.2 не отображается по умолчанию в Windows Server 2012 R2

Это мое понимание, прочитав эту статью: https://technet.microsoft.com/en-gb/library/dn786418.aspx Что в реестре TLS1.2 должен быть включен по умолчанию на Windows Server 2012 R2. Однако, проверяя реестр на наших веб-серверах, этот ключ отсутствует? …
07 янв '16 в 17:05
1 ответ

Windows server 2008 R2 Schannel ошибка 36887 фатальное предупреждение 46

У меня есть веб-сервер, который защищен с помощью SSL-сертификата от Godaddy. Сертификат работает нормально примерно для 30 клиентов, но один клиент не может подключиться, и я не могу понять, почему. Вот ошибка в журналах событий Windows. Я использу…
07 янв '16 в 18:45
3 ответа

Сервер IIS 8.5 не принимает подключение TLS 1.0 от Windows Server 2003

(Если вам интересно, почему я пытаюсь включить комплекты шифров, которые устарели, то короткий ответ - это для тех немногих, кто действительно не может использовать что-то более новое, потому что они застряли на Windows Server 2003, ни мы, ни они мо…
04 авг '16 в 18:24
1 ответ

ADFS v3 в Windows Server 2012 R2 отклоняет запросы SSLv3

Я столкнулся с проблемой с ADFS v3, работающей на Windows Server 2012 R2 Когда клиент, которому разрешено использовать SSLv3, получает доступ только к URL-адресу сайта ADFS, запрос не выполняется. То же самое работает при использовании ADFSv2 на 200…
14 июл '16 в 09:08
0 ответов

Ошибка канала - случайная

В настоящее время у меня проблема с Windows Server 2012 R2. В журнале событий есть Ошибка для источника "Schannel". Описание ошибки: "Неустранимое предупреждение было сгенерировано и отправлено на удаленную конечную точку. Это может привести к разры…
15 апр '16 в 03:01
1 ответ

Schannel Event ID 36888 и 36884 Ошибка сертификата

Я получаю две следующие ошибки каждые ~60 секунд на сервере Windows 2008R2 SP1 под управлением SQL Server 2008R2: Первый: Log Name: System Source: Schannel Date: 5/25/2016 9:23:02 AM Event ID: 36888 Task Category: None Level: Error Keywords: User: S…
25 май '16 в 16:48
1 ответ

IIS 7.5 и выше - включить шифр канала DHE_RSA_AES_128_GCM после исправления KB2992611 - Это безопасно?

Недавно я узнал, что после выпуска исправления KB2992611 в ноябре Microsoft предоставила четыре новых комплекта шифров для schannel (и, следовательно, IIS); TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256…
16 апр '15 в 16:32
2 ответа

Сбой рукопожатия SSL/TLS

конфигурация Сервер Windows 2008R2 RDS RDS01 Сервер Windows 2008R2 RDS RDS02 Сервер Windows 2012R2 RemoteApp APP01 проблема URL вызова https://APP01.domain.local/rdweb: От RDS01: Ошибка канала 40 (handshake_failure) От RDS02: Код ответа 200, цепочк…
08 окт '18 в 16:32
2 ответа

КОД события: 36888 Было сгенерировано следующее фатальное предупреждение: 10. Состояние внутренней ошибки 10

На наших серверах терминалов удаленных рабочих столов чаще всего встречаются следующие ошибки канала. Имя журнала: Система Источник: Schannel Дата: 18.11.2015 13:04:56 Идентификатор события: 36888 Категория задачи: нет Уровень: ошибка Ключевые слова…
18 ноя '15 в 20:15
0 ответов

Использование стороннего сертификата с Active Directory без запроса сертификата

Клиент хочет использовать подписанный COMODO сертификат TLS для LDAPS на контроллере домена Windows Server 2012 R2. Сертификат уже был приобретен, но CSR не был создан на контроллере домена (согласно https://support.microsoft.com/en-us/kb/321051). С…
28 окт '16 в 11:57
1 ответ

Тонны 4625 событий. Неудачные попытки входа. Нет IP, нет имени пользователя

У меня есть сервер, который продолжает получать неудачные события входа в систему (4625). Они происходят примерно каждые 20-30 минут в день. Также, кажется, на графике. Я пытался удалить сохраненные учетные данные. Отключение RDS. Я попытался найти …
25 июл '18 в 20:49
0 ответов

Осталось с 0 клиентскими сертификатами на выбор при переносе службы SSRS на TLS 1.2

Окружающая среда: Службы Reporting Services, работающие на установке SQL Server 2008 R2 с пакетом обновления 3 (SP3) на сервере Windows 2008 с установленным.Net 4.6.1 и включенным.Net 3.5 в качестве функции. IIS, база данных и служба отчетов - все н…
05 апр '18 в 13:01
0 ответов

SChannel error: получено следующее фатальное предупреждение: 80 код ошибки 0x80090304

Исследуя проблему, когда некоторые запросы клиентов неожиданно отклоняются с помощью HTTP 403, я заметил, что журнал событий Windows содержит много этих ошибок для исходного Schannel. EventID 36887 The following fatal alert was received: 80. Ссылка …
13 мар '19 в 20:45
1 ответ

IIS 7.5 - сбой SSL после перезагрузки - исправления перепривязки сертификата до перезагрузки

Недавно мой сайт IIS 7.5 SSL начал отказывать в соединениях после перезагрузки. Как ни странно, проблему можно обойти, связав сайт с другим сертификатом и вернувшись к правильному. В случае сбоя wireshark показывает, что клиент отправляет различные …
16 ноя '16 в 23:02
0 ответов

Фатальная проблема канала: "С удаленной конечной точки получено фатальное оповещение. Протоколом TLS определен код фатального оповещения 51"

Недавно работаю над впс Windows 2012r2 сервер. Столкнулся с фатальной проблемой канала. A fatal alert was received from the remote endpoint. The TLS protocol defined fatal alert code is 51, Отследил это до KB2992611, который был установлен в системе…
29 мар '16 в 04:45