ECS: GeoDrive 오류 12175 - 애플리케이션에서 SSL 라이브러리를 로드하는 동안 내부 오류가 발생했습니다

고객 신고 12175 - 애플리케이션에서 SSL 라이브러리를 로드하는 동안 내부 오류가 발생했습니다.
해결 방법은 Windows용 Dell EMC® GeoDrive™ 버전 2.0 사용자 가이드에 보고되어 있습니다

. 참고:
조사를 시작하기 전에 고급 호스트 연결 설정에서 "허용된 HTTPS 프로토콜"을 확인하십시오.
경우에 따라 "SSL 라이브러리를로드하는 응용 프로그램에서 내부 오류가 발생했습니다"라는 동일한 오류 메시지가 표시됩니다. 이 문제는 호스트 고급 연결 설정에서 "SSL 2.0" 및 "SSL 3.0"을 선택할 때 발생할 수 있습니다.
이러한 설정은 기본적으로 활성화되어 있지 않지만 잘못 활성화되었을 수 있습니다.

설정을 확인하려면 다음을 수행합니다.

• 상단 표시줄의 "Hosts"를 클릭합니다.
• 호스트를 선택하고 "편집"을 클릭하십시오.
• "고급" 탭을 선택합니다.

아래 그림은 "SSL 2.0" 및 "SSL 3.0"의 기본 설정을 선택 표시 하지 않은 것으로 보여줍니다.
체크 표시가 되어 있으면 "SSL 2.0" 및 "SSL 3.0"을 선택 취소하여 비활성화하고 연결을 다시 테스트합니다.

 

클라우드 서버 인증서
설치다음과 같은 12175 보안 오류 메시지가 수신되는 경우: "서버의 인증서를 생성한 인증 기관에서 인식되지 않는 기능입니다.", 다음과 같이
GeoDrive 클라이언트에 서버의 인증서를 설치합니다.1. "Test"를 클릭하면 GeoDrive에 인증서 세부 정보가 포함된 보안 오류 메시지가 표시됩니다.
2. 호스트 이름이 서비스 공급업체에서 제공한 이름과 같은지 확인합니다. 또한 호스트 / IP 필드는 서버 구성 중에 입력됩니다 (3 페이지의 표 11 참조). 그렇지 않은 경우 계속하기 전에 서비스 공급업체에 문의하여 올바른 이름을 확인합니다. 필요한 경우 잘못된 호스트 이름을 삭제하고 호스트/IP 필드에 올바른 이름을 입력하고 "Add"를 클릭한 다음 "Test"를 클릭합니다.
3. 성공 대화 상자가 나타나면 이 절차가 완료된 것입니다. 클라우드와의 연결성은 GeoDrive 기본 페이지에 녹색 아이콘으로 표시됩니다.
4. 동일한 오류 메시지가 다시 나타나면 설치를 클릭합니다. GeoDrive는 로컬 컴퓨터에 SSL 인증서를 설치하고 성공 메시지가 표시됩니다.
5. OK를 클릭합니다. 서버와의 보안 연결은 GeoDrive 기본 페이지에 녹색 아이콘으로 표시됩니다.

 



Windows 2016 Server에서는 클릭 설치 옵션이 표시되지 않습니다.

 
 

Windows 2016에서는 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\에 설정된 레지스트리에서 서버 강화 기능을 찾을 수 있습니다
00010002
이미 존재하는 항목으로 인해 소프트웨어는 "다른" 키 설치를 요청합니다. 이미 거기에 있기 때문에 :

 

일반 설치의 경우 서버 강화 기능의 레지스트리 키가 없습니다.

 


따라서 해결책은 레지스트리
에서 "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" 키를 찾아 삭제(또는 이름 바꾸기)하는 것입니다. 이렇게 하면 문제가 해결됩니다. 이제 SSL 인증서를 사용하여 영향을 받는 서버에 인증서를 설치할 수 있습니다.

 

1. 클라이언트 컴퓨터에서 관리자 권한 명령 프롬프트 창을 엽니다.
2. 다음 명령을 실행합니다. netsh winhttp set tracing trace-file-prefix="C:\Temp\dpws" level=verbose format=ansi state=enabled max-trace-file-size=1073741824
3. 이 명령은 WinHTTP 로깅을 사용하도록 설정합니다. 모든 로그 파일은 C:\Temp 디렉터리에 저장되며 파일 이름은 dpws 접두사로 시작합니다. 최대 1GB의 로그 파일이 저장됩니다.
4. 클라이언트에서 WinHTTP를 사용하는 프로세스가 이미 실행 중인 경우 컴퓨터를 다시 시작합니다. 예를 들어 함수 검색 API를 사용하는 경우 컴퓨터를 다시 시작해야 합니다. 함수 검색 API는 추적을 사용하도록 설정했을 때 이미 시작되었을 수 있는 서비스 호스트 내에서 WinHTTP를 호출합니다.
5. WSDAPI 기반 클라이언트 애플리케이션을 시작합니다. 디버깅 중인 애플리케이션 또는 WSD 디버그 클라이언트를 사용할 수 있습니다.
6. 응용 프로그램 오류를 재현합니다.
7. WSDAPI 기반 클라이언트 애플리케이션을 종료합니다.
8. WinHTTP를 사용하는 프로세스가 클라이언트 응용 프로그램에서 종료되지 않으면 컴퓨터를 다시 시작합니다. 예를 들어 함수 검색 API를 사용하는 경우 컴퓨터를 다시 시작해야 합니다.
9. 다음 명령을 실행합니다. netsh winhttp set tracing state=disabled
10. 이 명령은 WinHTTP 로깅을 사용하지 않도록 설정합니다.
11. C:\Temp에서 DPWS 로그를 검사하고 필요한 요청 및 메시지가 전송되었는지 확인합니다.
12. 보안 채널(HTTPS) 통신을 사용하는 경우 SSL/TLS 오류를 확인합니다.