从远程服务器接收的证书是由不受信任的证书颁发机构颁发的。

Question

我不确定是在ServerFault还是在这里问这个问题。

在Windows 2008管理事件中定期记录错误：

从远程服务器接收的证书由不受信任的证书颁发机构颁发。因此，无法验证证书中包含的任何数据。SSL连接请求失败。附加的数据包含服务器证书。

Log Name: System
Source: Schannel

其次是：

生成了以下致命警报: 48。内部错误状态为552。

Log Name: System
Source: Schannel

如果我将Server配置中的Force Encryption属性从“否”更改为“是”(请参阅下面的图像)，错误将不再记录。

但我并不真正需要SSL加密，因为所有连接都是可信的(来自内部网)，端口1333和1334是防火墙。

如果我强制加密并生成服务器证书，这会对性能产生影响吗?在我的情况下，是否建议这样做？如果加密甚至不引起严重的连接问题，我不希望强制加密只为了防止某些事件日志(我在哪里可以看到哪个连接导致了它？)

问:有谁能解释一下为什么会出现这些错误，从何而来？

Answer 1

您会得到这些错误，因为有些东西试图通过SSL连接到Server，而且您没有真正的(签名的)证书，所有相关方都信任它。

通过将“强制加密”设置为“是”，您不会使错误消失-实际上，恰恰相反。您将使错误在任何地方发生，因为您没有解决根本问题。现在，只有少数东西试图通过SSL连接，但是您将要通过SSL连接所有的东西，这意味着所有的东西都会抛出这些错误。馊主意。

相反，要跟踪通过SSL试图连接的内容。如果每次都发生在相同的日期/时间，则可以设置跟踪，或者确定哪些服务器正在运行批处理作业。然后，该服务器需要一个真正的证书(以及Server)，或者只是更改应用程序的设置，这样它就不会试图连接SSL。