KNF:TLS1.2: verschil tussen versies

Uit Kennisnet Developers Documentatie
Ga naar: navigatie, zoeken
Regel 1: Regel 1:
Kennisnet gaat het TLS 1.1 protocol uitfaseren. We ondersteunen dus alleen nog TLS 1.2 en hoger.
+
Kennisnet gaat het TLS 1.1 protocol uitfaseren. We ondersteunen daarna alleen nog TLS 1.2 en hoger.
   
 
Op Entree Federatie staging is TLS 1.1 reeds uitgeschakeld.
 
Op Entree Federatie staging is TLS 1.1 reeds uitgeschakeld.
   
Op 24 februari 2020 gaan we TLS 1.1 ook op Productie uitschakelen.
+
Op 24 februari 2020 gaan we TLS 1.1 ook op Entree Federatie op de Productie omgeving uitschakelen.
   
Sommige .net applicatie kunnen hierdoor niet goed communiceren met de servers van Entree Federatie.
+
Sommige .net applicaties kunnen hierdoor niet goed communiceren met de servers van Entree Federatie.
   
 
'''ADFS'''
 
'''ADFS'''

Versie van 12 nov 2019 om 12:55

Kennisnet gaat het TLS 1.1 protocol uitfaseren. We ondersteunen daarna alleen nog TLS 1.2 en hoger.

Op Entree Federatie staging is TLS 1.1 reeds uitgeschakeld.

Op 24 februari 2020 gaan we TLS 1.1 ook op Entree Federatie op de Productie omgeving uitschakelen.

Sommige .net applicaties kunnen hierdoor niet goed communiceren met de servers van Entree Federatie.

ADFS

De metadata van Entree Federatie kan niet meer vanuit een AD FS (Windows Server 2016) machine worden gedownload.

Oorzaak

Op Windows Server 2016 en voorgaande versies, wordt TLS 1.0 als standaard gebruikt. TLS 1.2 moet specifiek worden aangezet om mee te kunnen werken.

Oplossing

Voor ADFS hebben we ondertussen een oplossing (via het bijgesloten Powershell script). Het script bestaat uit 4 stappen, namelijk:

  • Enablen TLS 1.2 in registry
  • Enablen Strong authentication (nodig voor TLS 1.2)
  • Rebooten server
  • Updaten relying party trust, zodat metadata geforceerd wordt opgehaald

Source: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs

Bijlage

Bestand:Windows enable TLS1 2.zip

Wachtwoord = adfs