Description
Après l'installation des mises à jour de sécurité de Windows publiées en septembre ou octobre 2016, les connexions HTTPS sortantes du serveur Veeam vers les systèmes de stockage vCenter et NetApp peuvent échouer avec le message :
The request was aborted: Could not create SSL/TLS secure channel.
Toute autre connexion HTTPS peut également être affectée.
Cause
Après avoir installé une ou plusieurs des mises à jour de sécurité suivantes:
2012 R2 and Windows 8
KB3185331
KB3188743
KB3174644
2008 R2 and Windows 7
KB3185278
KB3185330
KB3192391
KB3175024
KB3172605
Veuillez noter que Windows Monthly Quality Rollups peut remplacer les mises à jour susmentionnées. Pour plus d'informations, consultez Microsoft Update Catalog.
Si la longueur de la clé publique est inférieure à 2048 octets (par exemple RSA 512), Windows peut annuler la connexion HTTPS.
Solution
Pour résoudre complètement le problème, régénérez les certificats vCenter ou NetApp de manière à ce que la longueur de la clé publique soit d'au moins 2048 bits.
Veuillez noter que la mise à jour KB3172605 cause des problèmes avec les certificats SHA-1 même avec la clé publique plus longue. Pour cela, vous pouvez générer le certificat SHA-2.
Pour contourner ce problème, vous pouvez désinstaller les mises à jour si elles sont installées.
Lire la suite
Vmware docs: Create Self-Signed Certificates
NetApp docs: security certificate create