Od początku roku 2020 TLS 1.1 oraz 1.0 staje się uznawany za niebezpieczny. SSL Labs
Poniżej lista przeglądarek i terminach w jakim zostanie wyłączony TLS 1.0 i 1.1
Nazwa przeglądarki | Data | |
Microsoft IE and Edge | pierwsza połowa 2020 | |
Mozilla Firefox | marzec 2020 | |
Safari/Webkit | marzec 2020 | |
Google Chrome | styczeń 2020 |
Po wyłączeniu TLS 1.0 i 1.1 na IIS gdzie znajduje się MDS, dostęp poprzez przeglądarkę wspierającą TLS 1.2 nie stanowi problemu. Kłopoty pojawiają się w przypadku łączenia za pomocą dodatku do Excela /link/ staje się niemożliwe.
Jest to sygnalizowane przez błąd podobny do tego:
TITLE: Master Data Services Add-in for Excel
——————————
An error occurred while making the HTTP request to https://[ServerName]/MDS/service/service.svc/bhb. This could be due to the fact that the server certificate is not configured properly with HTTP.SYS in the HTTPS case. This could also be caused by a mismatch of the security binding between the client and the server.
——————————
ADDITIONAL INFORMATION:
The underlying connection was closed: An unexpected error occurred on a send. (System)
——————————
Unable to read data from the transport connection: An existing connection was forcibly closed by the remote host. (System)
——————————
An existing connection was forcibly closed by the remote host (System)
Aby rozwiązać ten problem konieczne jest dodanie lub zaktualizowanie 2 wartości w rejestrze systemowym gdzie jest zainstalowany dodatek.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
„SystemDefaultTlsVersions” = dword:00000001
„SchUseStrongCrypto” = dword:00000001
Na koniec konieczny jest restart komputera i po ponownym uruchomieniu Excela dodatek powinien działać poprawnie.