SSL_PE_NO_CIPHER 오류는 SQL Server의 엔드포인트 5022에서 발생합니다.

아티클
11/20/2024

이 문서는 엔드포인트 5022에서 발생하는 오류와 관련된 SSL_PE_NO_CIPHER 오류를 해결하는 데 도움이 됩니다. 또한 여러 버전의 .NET Framework에서 TLS(전송 계층 보안)를 적용하기 위한 스크립트를 제공합니다.

증상

SSL(Security Socket Layer) "SSL_PE_NO_CIPHER" 오류는 엔드포인트 포트 5022에서 발생하며 시간 지연 시간이 15초보다 길어 시간 제한으로 이어질 수 있습니다. 클라이언트와 서버 간에 호환되는 암호 그룹이 부족하여 SSL 핸드셰이크가 실패할 때 발생합니다. 오래되었거나 약한 암호화 알고리즘을 사용하는 경우 이 오류가 발생할 수 있습니다.

해결

이 문제를 해결하려면 다음 단계를 따릅니다.

SSL 또는 TLS 라이브러리를 업데이트합니다. 클라이언트와 서버 모두에 최신 SSL 또는 TLS 라이브러리가 설치되어 있는지 확인합니다. 오래된 버전은 최신 및 보안 암호 그룹을 지원하지 않을 수 있습니다.
클라이언트와 서버 모두에서 암호 그룹 구성을 확인합니다. 최신의 안전한 암호화 제품군이 허용되는지 확인합니다. 오래되거나 약한 암호 그룹을 사용하지 않도록 설정하는 것이 좋습니다.

SSL 또는 TLS 프로토콜 버전을 확인합니다. 클라이언트와 서버가 모두 동일한 SSL 또는 TLS 프로토콜 버전을 지원하는지 확인합니다. 오래된 프로토콜 버전은 특정 암호 그룹과 호환되지 않을 수 있습니다. TLS 1.2가 서버에 없는 경우 다음 스크립트를 실행하여 .NET Framework에서 TLS 1.2를 적용합니다.

# .NET Framework v2.0.50727 
New-Item -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v2.0.50727" -Force | Out-Null 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v2.0.50727" -Name "AspNetEnforceViewStateMac" -Value 1 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v2.0.50727" -Name "SystemDefaultTlsVersions" -Value 1 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v2.0.50727" -Name "SchUseStrongCrypto" -Value 1

# .NET Framework v4.0.30319 
New-Item -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" -Force | Out-Null 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" -Name "AspNetEnforceViewStateMac" -Value 1 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" -Name "SystemDefaultTlsVersions" -Value 1 
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" -Name "SchUseStrongCrypto" -Value 1

# Wow6432Node\Microsoft\.NETFramework\v2.0.50727 
New-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727" -Name "AspNetEnforceViewStateMac" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727" -Name "SystemDefaultTlsVersions" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727" -Name "SchUseStrongCrypto" -Value 1

# Wow6432Node\Microsoft\.NETFramework\v4.0.30319 
New-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" -Name "AspNetEnforceViewStateMac" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" -Name "SystemDefaultTlsVersions" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" -Name "SchUseStrongCrypto" -Value 1

# WinHTTP
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" -Name "DefaultSecureProtocols" -Value 0x00000800

# Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp 
New-Item -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet  Settings\WinHttp" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" -Name "DefaultSecureProtocols" -Value 0x00000800

다음 스크립트를 실행하여 TLS를 사용하도록 설정합니다.

# Enable TLS 1.2
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" -Name "DisabledByDefault" -Value 0
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" -Name "Enabled" -Value 1
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" -Name "DisabledByDefault" -Value 0
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" -Name "Enabled" -Value 1

다음 스크립트를 실행하여 TLS를 사용하지 않도록 설정합니다.

# Disable TLS 1.1 
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "DisabledByDefault" -Value 1
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client" -Name "Enabled" -Value 0
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Force | Out-Null
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "DisabledByDefault" -Value 1
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server" -Name "Enabled" -Value 0
# Disable TLS 1.0 
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Force | Out-Null 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "DisabledByDefault" -Value 1 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client" -Name "Enabled" -Value 0 
New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Force | Out-Null 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "DisabledByDefault" -Va. ue 1 
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server" -Name "Enabled" -Value 0

시스템 시간과 날짜를 확인합니다. 정확한 시스템 시간과 날짜는 SSL 인증서 유효성 검사에 필수적입니다. 클라이언트와 서버 모두에서 시스템 시간과 날짜가 올바른지 확인합니다.
인증서를 확인합니다. 서버에 설치된 SSL 인증서가 유효하고 만료되지 않았는지 확인합니다. 클라이언트가 서버 인증서의 유효성을 성공적으로 검사할 수 있는지 확인합니다.
방화벽 및 프록시 설정을 확인합니다. 필요한 포트가 열려 있고 방화벽 또는 프록시 설정이 SSL 핸드셰이크를 차단하지 않는지 확인합니다.
클라이언트 컴퓨터와 서버 컴퓨터 모두에서 관리자 권한으로 스크립트를 실행합니다.
스크립트를 실행한 후 서버를 다시 부팅합니다.

이러한 단계를 완료한 후 "SSL_PE_NO_CIPHER" 오류를 해결해야 합니다.

참고 항목

Windows 레지스트리를 백업하는 것이 좋습니다.

참고 항목

기존 연결이 원격 호스트에 의해 강제로 닫혔습니다(OS 오류 10054)

다음을 통해 공유

SSL_PE_NO_CIPHER 오류는 SQL Server의 엔드포인트 5022에서 발생합니다.

증상

해결

참고 항목

피드백

추가 리소스