混合式搜尋無法編目或傳回結果

• 適用於:

  SharePoint Server 2019, SharePoint Server 2016, SharePoint Server 2013, SharePoint in Microsoft 365

徵狀

當您 在 Microsoft 365 中的 SharePoint 中使用混合式搜尋時，會遇到下列一或多個問題：

• 編目失敗。
• 不會傳回任何結果。
• 您會收到錯誤訊息，例如「已強制關閉現有的連線」。

原因

我們已開始在 Microsoft 365 中淘汰 TLS 1.1 和 1.0。 從 2021 年 6 月 30 日開始，搜尋服務 將不再接受使用 TLS 1.1 或 1.0 的連線。 如果您在舊版 Windows 上使用雲端 搜尋服務 應用程式 (SSA) ，您必須手動啟用 TLS 1.2，讓內部部署內容在 Microsoft 365 中的 SharePoint 中編制索引。

解決方案

若要修正此問題，請遵循下列指示來啟用 TLS 1.2：

• 在 SharePoint 2013 啟用 TLS 和 SSL 支援
• 在 SharePoint Server 2016 啟用 TLS 1.1 和 TLS 1.2 支援
• 在 SharePoint Server 2019 啟用 TLS 1.1 和 TLS 1.2 支援

注意事項

如果您在 Windows Server 2012 或 Windows Server 2008 R2 SP1 中仍然遇到這些問題，請嘗試下列解決方案：

• 簡單修正工具可以自動新增 TLS 1.2 和 TLS 1.1 安全通訊協定登錄機碼。 如需詳細資訊，請參閱 更新以在 Windows 版 WinHTTP 中啟用 TLS 1.1 和 TLS 1.2 做為預設安全通訊協定。
• 針對 Windows Server 2012，如果您在執行簡單修正工具之後仍然收到間歇性連線錯誤，請考慮停用 DHE 加密套件。 如需詳細資訊，請參閱 Windows 中連線 SQL 伺服器時，應用程式遇到強制關閉的 TLS 連線錯誤。

此外，請檢查支援的加密套件和加密套件排序順序。 針對 TLS 1.2，Azure Front Door 支援下列密碼套件：

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

若要新增加密套件，請部署 群組原則 設定或使用本機 群組原則 編輯器，如使用 群組原則 設定 TLS 加密套件訂單中所述。

重要事項

變更加密套件的順序，以確定這四個套件位於清單頂端 (最高優先順序) 。

如需詳細資訊，請參閱 Azure Front Door 目前支援哪些密碼套件？。

參考資料

• 在 Microsoft 365 和 Microsoft 365 GCC 中準備 TLS 1.2
• 當客戶端沒有 TLS 1.2 支援時，就會發生驗證錯誤

是否仍需要協助？ 請前往 Microsoft 社群。