ECS: GeoDrive-fejl 12175 - Programmet oplevede en intern fejl under indlæsning af SSL-bibliotekerne

Kunde rapporterede 12175 - Der opstod en intern fejl under indlæsning af SSL-bibliotekerne.
Løsning rapporteres i brugervejledningen til Dell EMC® GeoDrive™ til Windows version 2.0

BEMÆRK:
Før du starter en undersøgelse, skal du kontrollere "Tilladte HTTPS-protokoller" under avancerede værtsforbindelsesindstillinger.
Nogle gange vises den samme fejlmeddelelse "Programmet oplevede en intern fejl under indlæsning af SSL-bibliotekerne". Dette kan ske, når "SSL 2.0" og "SSL 3.0" er markeret i værternes avancerede forbindelsesindstillinger.
Disse indstillinger er ikke aktiveret som standard, men kan være aktiveret ved en fejl.

Sådan kontrolleres indstillingerne:

• Klik på "Værter" i øverste bjælke
• Vælg din vært, og klik på "Rediger"
• Vælg fanen "Avanceret"

Figuren nedenfor viser standardindstillingerne for "SSL 2.0" og "SSL 3.0" som ikke er markeret.
Hvis det er markeret, skal du prøve at deaktivere "SSL 2.0" og "SSL 3.0" ved at fjerne markeringen af det og teste forbindelsen igen.

 

Installation af cloudservercertifikatet
Hvis der modtages en 12175-sikkerhedsfejlmeddelelse, der siger: "Funktionen kender ikke det nøglecenter, der genererede serverens certifikat", installer serverens certifikat på din GeoDrive-klient som følger:
1. Når du har klikket på "Test", viser GeoDrive en sikkerhedsfejlmeddelelse, der også indeholder certifikatoplysningerne.
2. Kontroller, at værtsnavnet er det samme som det navn, der er angivet af tjenesteudbyderen. Også at host/IP-feltet indtastes under serverkonfigurationen (se tabel 3 på side 11). Hvis ikke, skal du bekræfte det korrekte navn hos din tjenesteudbyder, før du fortsætter. Hvis det er nødvendigt, skal du slette det forkerte værtsnavn, indtaste det korrekte navn i feltet Host/IP, klikke på "Tilføj" og derefter klikke på "Test".
3. Hvis der vises en dialogboks med succes, er denne procedure fuldført. Forbindelsen til skyen er angivet med et grønt ikon på GeoDrive-hovedsiden.
4. Hvis den samme fejlmeddelelse modtages igen, skal du klikke på Installer. GeoDrive installerer SSL-certifikatet på din lokale computer, og der vises en meddelelse om, at det er gennemført.
5. Klik på OK. En sikker forbindelse til serveren er angivet med et grønt ikon på GeoDrive-hovedsiden.

 



På en Windows 2016-server vises ingen mulighed for installation af klik:

 
 

På Windows 2016 findes det, at serverhærdningsfunktionen i registreringsdatabasen er indstillet på:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Politikker \ Microsoft \ Kryptografi \ Konfiguration \ SSL \ 00010002
På grund af en allerede eksisterende post beder softwaren om "en anden" nøgleinstallation. Fordi det allerede er der:

 

På almindelige installationer er registreringsdatabasenøglen i serverhærdningsfunktionen ikke der:

 


Derfor er løsningen at finde nedenstående nøgle i registreringsdatabasen:
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Cryptography \ Configuration \ SSL \ 00010002" og slette (eller omdøbe) den. Dette løser problemet. Certifikatet kan nu installeres på den berørte server ved hjælp af SSL-certifikat:

 

1. Åbn et forhøjet kommandopromptvindue på klientcomputeren.
2. Kør følgende kommando: netsh winhttp set tracing trace-file-prefix="C:\Temp\dpws" level=verbose format=ansi state=enabled max-trace-file-size=1073741824
3. Denne kommando aktiverer WinHTTP-logføring. Alle logfiler gemmes i mappen C:\Temp, og filnavnene begynder med dpws-præfikset. Der gemmes højst 1 GB logfiler.
4. Hvis processen med WinHTTP på klienten allerede kører, skal du genstarte computeren. Hvis API'erne til funktionsregistrering f.eks. bruges, skal computeren genstartes. API'erne til funktionsregistrering kalder WinHTTP inde fra en tjenestevært, som muligvis allerede er startet, da sporing blev aktiveret.
5. Start det WSDAPI-baserede klientprogram. Programmet er fejlrettet, eller WSD Debug Client kan bruges.
6. Genskab programfejlen.
7. Afslut det WSDAPI-baserede klientprogram.
8. Hvis processen med WinHTTP ikke afsluttes med klientprogrammet, skal du genstarte computeren. Hvis API'erne til funktionsregistrering f.eks. bruges, skal computeren genstartes.
9. Kør følgende kommando: netsh winhttp set tracing state=disabled
10. Denne kommando deaktiverer WinHTTP-logføring.
11. Undersøg DPWS-logfilerne i C:\Temp, og kontroller, at de nødvendige anmodninger og meddelelser blev sendt.
12. Hvis der bruges sikker kanal (HTTPS), skal du kontrollere, om der er SSL/TLS-fejl.