当前位置:网站首页 > 更多 > 玩电脑 > 正文

[玩转系统] ADFS Web 应用程序代理配置向导失败并出现信任证书错误

作者:精品下载站 日期:2024-12-14 07:09:18 浏览:17 分类:玩电脑

ADFS Web 应用程序代理配置向导失败并出现信任证书错误


我在 Windows 2022 上安装新的 ADFS 环境,Web 应用程序代理配置向导失败并显示以下错误消息:

使用带有指纹 的信任证书从联合服务器检索代理配置数据失败,状态代码为“InternalServerError”

[玩转系统] ADFS Web 应用程序代理配置向导失败并出现信任证书错误

向导中提到的证书在 WAP 服务器上可用。您可以在 PowerShell 中使用以下命令进行检查:

PS C:\> Dir CERT:\LocalMachine\My

[玩转系统] ADFS Web 应用程序代理配置向导失败并出现信任证书错误

由于某种原因,WAP 服务器在联系也在 Windows 2022 上运行的内部 ADFS 服务器时遇到困难。名称解析工作正常,本地管理员的凭据也正常。

Windows 2022 的新功能之一是支持 TLS 1.3,这就是罪魁祸首。 ADFS 似乎无法与 TLS 1.3 正常工作。

要在 WAP 服务器上禁用 TLS 1.3,请添加以下注册表项:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Server]

如下图所示:

[玩转系统] ADFS Web 应用程序代理配置向导失败并出现信任证书错误

添加这些注册表项后,WAP 代理配置向导成功完成。

您需要 登录账户 后才能发表评论

取消回复欢迎 发表评论:

关灯