Windows ServerにPrisma Cloud Host Defenderをインストールしているときに、「要求が中止されました:SSL/TLSセキュアチャネルを作成できませんでした」というエラー
9315
Created On 11/05/23 13:19 PM - Last Modified 12/19/23 05:21 AM
Symptom
- Windows ServerにPrisma Cloud Host Defenderをインストールしているときに、「要求が中止されました:SSL/TLSセキュアチャネルを作成できませんでした」というエラー
Invoke-WebRequest : The request was aborted: Could not create SSL/TLS secure channel. At line:1 char:1988 + ... t.SecurityProtocolType]::Tls12; Invoke-WebRequest @parameters; .\defe ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand .\defender.ps1 : The term '.\defender.ps1' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again. At line:1 char:2019 + ... olType]::Tls12; Invoke-WebRequest @parameters; .\defender.ps1 -type s ... + ~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (.\defender.ps1:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException
Environment
- プリズマクラウド
- Windowsサーバ
Cause
一般的な原因は次のとおりです。
- SSL 暗号スイートの順序は更新されません
- システム強化は、サーバー上の暗号スイートの数を制限するために実行されます
- サーバーでサポートされている暗号スイートのデフォルトセットが変更されました
Resolution
1. nmap を使用して、コンソールでサポートされている暗号スイートを確認します。 コンソールの TLS暗号スイートの検証
注:SAASベースのコンソールにはポート443(以下の例)を使用し、セルフホストコンソール
2にはポート8083(デフォルト)を使用します。Windows Server で SSL 暗号スイートの順序を有効にします。
- 実行プロンプトを開き、gpedit.mscを実行します
- [ローカル コンピュータ ポリシー] > [コンピュータの構成] >[管理用テンプレート] > [ネットワーク> SSL 構成設定] に移動します
- Open SSL 暗号スイートの順序
- [有効] を選択します。
- サポートされている SSL 暗号スイート のリスト(以下の9を参照)をテキストボックスに貼り付けます(スペースがないことを確認してください)
- [Ok & Apply] をクリックします。
- サーバーの再起動