Hybride zoekopdracht kan niet worden verkend of resultaten worden geretourneerd
Symptomen
U ondervindt een of meer van de volgende problemen wanneer u hybride zoekopdrachten gebruikt in SharePoint in Microsoft 365:
- Verkennen mislukt.
- Er wordt geen resultaat geretourneerd.
- U ontvangt een foutbericht, zoals 'Een bestaande verbinding is geforceerd gesloten'.
Oorzaak
We zijn begonnen met het afschaffen van TLS 1.1 en 1.0 in Microsoft 365. Vanaf 30 juni 2021 accepteert de Search-service geen verbindingen meer die gebruikmaken van TLS 1.1 of 1.0. Als u de cloud Search-service-toepassing (SSA) gebruikt in oudere versies van Windows, moet u TLS 1.2 handmatig inschakelen om on-premises inhoud te laten indexeren in SharePoint in Microsoft 365.
Oplossing
U kunt dit probleem oplossen door TLS 1.2 in te schakelen door deze instructies te volgen:
- Schakel ondersteuning voor TLS en SSL in SharePoint 2013 in
- Schakel ondersteuning voor TLS 1.1 en TLS 1.2 in SharePoint Server 2016 in
- Ondersteuning voor TLS 1.1 en TLS 1.2 inschakelen in SharePoint Server 2019
Opmerking
Als u deze problemen nog steeds ondervindt in Windows Server 2012 of Windows Server 2008 R2 SP1, probeert u de volgende oplossingen:
- Met het hulpprogramma easy fix kunt u automatisch TLS 1.2- en TLS 1.1 Secure Protocol-registersleutels toevoegen. Zie voor meer informatie Update voor het inschakelen van TLS 1.1 en TLS 1.2 als standaard veilige protocollen in WinHTTP in Windows.
- Voor Windows Server 2012 kunt u overwegen OM DHE-coderingssuites uit te schakelen als u nog steeds onregelmatige connectiviteitsfouten ontvangt nadat u de Easy Fix Tool hebt uitgevoerd. Voor meer informatie, raadpleeg Toepassingen ondervinden geforceerd gesloten TLS-verbindingsfouten bij het verbinden van SQL Servers in Windows.
Controleer ook de ondersteunde coderingssuites en sorteervolgorde van coderingssuites. Voor TLS 1.2 worden de volgende coderingssuites ondersteund door Azure Front Door:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Als u coderingssuites wilt toevoegen, implementeert u een groepsbeleid-instelling of gebruikt u de lokale groepsbeleid Editor, zoals beschreven in TLS-coderingssuitevolgorde configureren met behulp van groepsbeleid.
Belangrijk
Wijzig de volgorde van de coderingssuites om ervoor te zorgen dat deze vier suites bovenaan de lijst staan (de hoogste prioriteit).
Raadpleeg Wat zijn de huidige coderingssuites die worden ondersteund door Azure Front Door? voor meer informatie.
Verwijzingen
- Voorbereiden op TLS 1.2 in Microsoft 365 en Microsoft 365 GCC
- Verificatiefouten treden op wanneer de client geen TLS 1.2-ondersteuning heeft
Meer hulp nodig? Ga naar SharePoint-community.