ssl - 事件 ID 36887，从远程终结点收到致命警报。 TLS 协议(protocol)定义的致命警报代码是 40

Question

这是由于出站连接到 Equifax 启用了 TLS 1.2 的新 URL。

背景:服务器:Windows 2012 R2、.NET 4.6.2、根据 this 在测试、阶段和生产层启用所有 TLS 1.x . IIS 配置在服务器之间匹配(应用程序池/代码，层特定配置/IIS 设置除外。)

服务器通过 Citrix Netscaler 进行负载平衡，但此站点使用端口 80/HTTP，没有 HTTPS 配置。

两个层都使用相同的 Equifax URL，但具有特定于层的凭据。

情况:Prod 不会与他们的站点通信，我们收到打开错误。

我们的舞台环境沟通没有问题。

我们做了什么:- 经过验证的 TLS reg 设置匹配- 将 prod web.config 交换到 Stage 服务器并且通信正常，因此它似乎不太可能是生产中的 web.config 问题。- 经过验证的 .NET 版本- 检查 LSA fips reg 设置(设置为 0)- 检查已知会导致问题的不稳定更新

我们将要设置网络跟踪，但目前我们有点不知所措。对于我可能遗漏的任何见解，我将不胜感激。

Answer 1

开发人员必须执行以下操作:

1. 根据 Microsoft 的建议添加了使用 4.6 的规范。
2. 更新了 web.config 中的一些其他 .NET 引用，以专门指向 4.6.2
3. 他们对一些较旧的代码片段进行了一些更改，使其符合 4.6.2 标准。