Aucune donnée n'apparaît après la désactivation de TLS 1.0

Problème

Aucune donnée n'apparaît dans New Relic après la désactivation de TLS 1.0. Vous avez vérifié si TLS 1.0 est désactivé en inspectant la clé de registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client

TLS 1.0 est désactivé si "Enabled" est défini sur 0 et "DisabledByDefault" est défini sur 1.

De plus, vous avez peut-être également remarqué un message d'erreur dans les journaux de l'agent New Relic en raison de ce problème ; par exemple :

NewRelic ERROR: Unable to connect to the New Relic service at collector.newrelic.com:443 : System.Net.WebException: 
The request was aborted: Could not create SSL/TLS secure channel.

NewRelic ERROR: Unable to connect to the New Relic service at collector.newrelic.com:443 : System.Net.WebException: 
The underlying connection was closed: An unexpected error occurred on a send. ---> System.IO.IOException: 
Received an unexpected EOF or 0 bytes from the transport stream.

NewRelic ERROR: Unable to connect to the New Relic service at collector.newrelic.com:443 : System.Net.WebException: 
The underlying connection was closed: An unexpected error occurred on a receive. ---> System.ComponentModel.Win32Exception: 
The client and server cannot communicate, because they do not possess a common algorithm.

Solution

L'agent .NET de New Relic nécessite une version minimale de TLS 1.2 ou supérieure. Pour TLS 1.2, il faut également que .NET soit configuré pour l'utiliser.

À partir de la version 10.6.0 agent .NET, au démarrage, l'agent enregistre la version TLS configurée au niveau INFO.

Important

Si vous définissez une version TLS par défaut, elle sera utilisée à la fois par l'application et par l'agent New Relic. Vous ne pouvez pas utiliser une version TLS différente pour chacun.

Pour activer une version spécifique du protocole TLS :

Les anciennes versions de Windows Server (2008/2012) peuvent ne pas disposer de TLS 1.1/1.2 support activé par défaut.

Prudence

Suivez attentivement ces étapes. De graves problèmes peuvent survenir si vous modifiez le registre de manière incorrecte. Recommandation : avant de modifier le registre, effectuez une sauvegarde.

Voici un exemple de mise à jour du registre Windows vers TLS 1.2. Cela nécessite que TLS soit activé pour le rôle Client , car votre serveur se connecte en tant que client à New Relic.

Copiez et collez ce qui suit dans un fichier :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

Enregistrez le fichier avec une extension .reg .
Exécutez le script.

.NET Framework 4.5 ou inférieur utilise les protocoles SSL v3 et TLS 1.0 par défaut.

Après avoir activé TLS 1.1 ou 1.2 via le registre, vous devez toujours modifier les protocoles par défaut utilisés par .NET.

Choisissez l'une des options suivantes :

Prudence

Suivez attentivement ces étapes. De graves problèmes peuvent survenir si vous modifiez le registre de manière incorrecte. Recommandation : avant de modifier le registre, effectuez une sauvegarde.

L'ajout de la valeur SchUseStrongCrypto aux clés de registre .NET Framework permettra à toutes les applications .NET d'utiliser TLS 1.1 ou 1.2. Les deux clés de registre devront être modifiées pour garantir que les applications .NET 32 bits et 64 bits peuvent utiliser TLS 1.1/1.2.

Copiez et collez ce qui suit dans un fichier :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319] 
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001

Enregistrez le fichier avec une extension .reg .
Exécutez le script.

Vous pouvez modifier les protocoles de sécurité par défaut de .NET en modifiant le code source de votre application. La commande suivante active TLS 1.2, 1.1 et 1.0 comme protocoles par défaut pour votre application. Il s'agit d'un paramètre global qui doit être défini au début du démarrage de votre application. Vous pouvez le modifier pour activer les protocoles spécifiques que vous souhaitez.

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

Cause

Si vous avez besoin d'une version spécifique de TLS pour requests HTTP externes, vous devez vous assurer que votre application et votre serveur sont correctement configurés. L'absence de configuration appropriée peut empêcher l'agent .NET de New Relic de se connecter à New Relic.

L'agent .NET de New Relic communique avec New Relic les serveurs à l'aide de classes standard disponibles avec .NET pour effectuer HTTP requests externes. Étant donné que le code de l'agent .NET s'exécute parallèlement au code de votre application, les protocoles de sécurité utilisés pour communiquer avec les serveurs New Relic dépendent de l'environnement et de la configuration de votre application.

Pour plus d'informations sur la configuration correcte des paramètres TLS de votre système ou de votre application en fonction de votre version du framework .NET, consultez la documentation de Microsoft sur les bonnes pratiques (TLS).

Cette traduction automatique est fournie pour votre commodité.

Aucune donnée n'apparaît après la désactivation de TLS 1.0

Problème

Solution

Important

Étape 1. Activez les protocoles TLS dans le registre Windows.

Prudence

Étape 2. Activer les protocoles par défaut .NET

Activer la propriété cryptographique forte dans le registre Windows

Prudence

Inclure le protocole dans le code de votre application

Cause

Cette traduction automatique est fournie pour votre commodité.

Aucune donnée n'apparaît après la désactivation de TLS 1.0

Problème.css-21sua1{background:none;border:none;width:0;padding:0;}

Solution

Important

Étape 2. Activer les protocoles par défaut .NET

Cause

Problème