Sau nhiều lần mày mò, tôi phát hiện ra rằng bản cập nhật Windows đã sửa đổi cài đặt TLS và SSL sai. Tôi đã phải đặc biệt thực hiện các thay đổi đối với Bộ mật mã và Giao thức trong sổ đăng ký để làm cho nó hoạt động và bây giờ chúng tôi có thể đăng nhập thành công vào SSMS (cả đăng nhập cục bộ và từ xa). Vì vậy, những thay đổi cụ thể mà tôi đã thực hiện đối với sổ đăng ký như sau:
Các thay đổi trong Schannel ::(Bao gồm các giao thức phía máy khách)
Giao thức được bật:Xin chào hợp nhất đa giao thức, PCT 1.0, TLS 1.0
Giao thức bị vô hiệu hóa:SSL 2.0, SSL 3.0, TLS 1.1, TLS 1.2
Đã bật mật mã:NULL, DES 56/56, RC2 40/128, RC2 56/128, RC2 128/128, RC4 40/128, RC4 56/128, RC4 64/128, RC4 128/128, Triple DES 168, AES128 / 128, AES 256/256
Số băm được bật:MD5, SHA, SHA 256, SHA 384, SHA 512
Các trao đổi chính được bật:Diffie-Hellman, PKCS, ECDH
Các thay đổi về bộ mật mã ::
Đã tắt:SSL_CK_RC4_128_WITH_MD5, SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Đã bật:Mọi thứ khác được xác thực thành TLS
Để đạt được điều này một cách dễ dàng (các thay đổi đối với bảo mật và sửa đổi sổ đăng ký), tôi cũng đã sử dụng công cụ này (IISCrypto): https ://www.nartac.com/Products/IISCrypto
Hãy đảm bảo rằng mỗi mật mã hoặc các giao thức được đề cập ở đây đều được bật hoặc tắt cụ thể, nếu không vấn đề sẽ không được giải quyết.
Hy vọng điều này sẽ hữu ích!
