BizTalk 2016 FP 3 CU6 和 TLS 1.2 不工作

Question

我有安装了 FP3 CU5 的 BTS2016 Enterprise，TLS1.2 开箱即用。 然后我安装了 FP3 CU 6，突然 TLS1.2 不见了...... BizTalk 使用 TLS1.0 或 SSL3.0 代替。

如果我在这里为不同的协议添加注册表项

HKLM:\\SYSTEM\\CurrentControlSet\\Control\\SecurityProviders\\SCHANNEL\\Protocols\\

并禁用除 TLS 1.2 之外的所有内容，然后 BizTalk 拒绝与其他网络服务通信。

使用 Fiddler 在禁用 TLS1.0 和 SSL3.0 之前，我看到以下内容：

发现了 SSLv3 兼容的 ClientHello 握手。 Fiddler 提取了以下参数。 版本：3.1 (TLS/1.0)

当我然后禁用除 TLS 1.2 之外的所有内容时，这就是我在 Fiddler 中看到的：

客户端收到建立CONNECT的通知后，没有发送任何数据。

我尝试卸载 FP3 CU6 并重新安装 FP3 CU5 但它仍然不起作用。 在安装 FP3 CU6 之前，我不需要修改任何注册表项。

我错过了什么可能就在我眼前？

Answer 1

TLS1.2 现在为我工作。 需要修改注册表以使其开箱即用。 我执行了以下操作：使用最佳实践模板从 Nartac Software 运行 IIS Crypto，该模板将禁用和启用注册表中的不同协议和密码。 下一步是添加以下两个注册表项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=00000001