通过

客户端不支持 TLS 1.2 时发生身份验证错误

  • 项目
  • 适用于:
    SharePoint Online, Microsoft 365

摘要

例如，Microsoft 365 管理中心 (通信MC240160在 2021 年 2 月) ，我们将所有联机服务迁移到传输层安全性 (TLS) 1.2+。 此更改于 2020 年 10 月 15 日开始。 在接下来的几个月里，将继续向所有 Microsoft 365 环境添加对 TLS 1.2+ 的支持。 如果尚未为此更改做好准备，则与 Microsoft 365 的连接可能会受到影响。

.NET Framework未为 TLS 1.2 配置

症状

访问 SharePoint 时遇到以下一个或多个错误：

令牌请求失败。 >--- System.Net.WebException：远程服务器返回错误： (401) 未授权。 at System.Net.HttpWebRequest.GetResponse ()

System.Net.WebException：基础连接已关闭：发送时发生意外错误。

System.IO.IOException：无法从传输连接读取数据：远程主机强行关闭了现有连接。

System.Net.Sockets.SocketException：远程主机强行关闭了现有连接。

业务数据连接元数据存储当前不可用。

解决方案

有关如何配置 .NET Framework 以启用 TLS 1.2+ 的详细信息，请参阅配置强加密。

OS 未启用 TLS 1.2

症状

身份验证问题发生在未启用 TLS 1.2 的旧操作系统和浏览器中，或者在强制使用旧版 TLS 协议的特定网络配置和代理设置中出现。

解决方案

Windows 10

解决方案 1：检查密码套件设置

即使在升级到 TLS 1.2 之后，确保密码套件设置符合 Azure Front Door 要求也很重要，因为 Microsoft 365 和 Azure Front Door 为密码套件提供的支持略有不同。

对于 TLS 1.2，Azure Front Door 支持以下密码套件：

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

若要添加密码套件，请部署组策略或使用本地组策略，如使用组策略配置 TLS 密码套件顺序中所述。

重要

编辑密码套件的顺序，确保这四个套件位于列表的顶部（最高优先级）。

Alternativley，可以使用 Enable-TlsCipherSuite cmdlet 启用 TLS 密码套件。 例如，运行以下命令以启用密码套件作为最高优先级：

Enable-TlsCipherSuite -Name "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384" -Position 0

此命令将 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 密码套件添加到位于位置 0 的 TLS 密码套件列表中，该位置为最高优先级。

重要

运行 Enable-TlsCipherSuite 后，可以通过运行 Get-TlsCipherSuite 来验证密码套件的顺序。 如果顺序没有反映更改，请检查 SSL 密码套件顺序组策略设置是否配置了默认的 TLS 密码套件顺序。

有关详细信息，请参阅 Azure Front Door 支持的当前密码套件是什么？。

Windows 8、Windows 7 或 Windows Server 2012/2008 R2(SP1)

如果使用的是 Windows 8、Windows 7 Service Pack 1 (SP1) 、Windows Server 2012或 Windows Server 2008 R2 SP1，请参阅以下解决方案。

映射到 SharePoint 库的网络驱动器

症状

尝试使用映射到 SharePoint 库的网络驱动器时，会出现身份验证问题或失败。

解决方案

出现此问题的原因可能是使用的操作系统以及 Web 客户端是否支持 TLS 1.2。 对 TLS 1.2 的支持如下所示：

浏览器不支持 TLS 1.2

症状

从不支持 TLS 1.2+ 的已知应用程序访问 SharePoint 时出现身份验证问题或失败。 以下浏览器不支持 TLS 1.2：

  • Android 4.3 和更低的版本
  • Firefox 版本 5.0 及更低版本
  • Windows 7 及更低版本上的 Internet Explorer 8-10
  • Windows Phone 8 上的 Internet Explorer 10
  • Safari 6.0.4/OS X10.8.4 及更早版本

解决方案

升级到更高版本的浏览器。

Azure 应用服务不使用最新版本的 TLS 和.NET Framework

症状

使用 Azure 应用服务 时出现身份验证问题。

解决方案

  1. 将 App 服务 实例的最低 TLS 版本设置为 TLS 1.2。 有关详细信息，请参阅 强制实施 TLS 版本。
  2. 请确保使用最新版本的 .NET Framework。

混合搜索无法爬网或返回结果

症状

在 Microsoft 365 中使用 SharePoint 中的混合搜索时，遇到以下一个或多个问题：

  • 爬网失败。
  • 不返回任何结果。
  • 你会收到一条错误消息，例如“现有连接被强行关闭”。

解决方案

若要修复这些问题，请参阅 混合搜索无法爬网或返回结果。

参考