TLS’nin açılımı taşıma katmanı Güvenliği. Birincil işlevi, istemciler ve sunucular arasında bir güvenlik katmanı görevi görerek hem özgünlüğü hem de veri şifrelemeyi sağlamaktır. TLS el sıkışma işlemi sırasında sunucu, kimliğini doğrulamak için istemciye bir SSL/TLS sertifikası sunar. Genellikle istemci aygıtının güvendiği bir Sertifika Yetkilisi (CA) tarafından verilen bu sertifika, herhangi bir gerçek bağlantı girişiminden çok önce güven oluşturur.

Daha sonra sertifikanın geçerliliği, istemcinin TLS yazılımına dahil edilen internet güvenlik protokolleri kullanılarak istemci tarafından doğrulanır.

Ancak istemcinin, sunucu tarafından gönderilen mesajların şifresini çözemediği ve hataya yol açabileceği durumlar vardır. Hata mesajı, istemcinin TLS bağlantısı için güvenli kimlik bilgileri oluşturmada zorluklarla karşılaştığını gösterir. Karşılaşılabilecek tam hata mesajı şöyledir:

‘TLS istemcisi kimlik bilgisi oluşturulurken önemli bir hata oluştu. Dahili hata durumu 10013’tür.’

Bu hata, yanlış yapılandırılmış sistem ayarları, güncel olmayan şifreleme algoritmaları veya sertifikanın kendisiyle ilgili sorunlar gibi çeşitli kaynaklardan kaynaklanabilir. Dahili hata durumu 10013 genellikle Windows SChannel sağlayıcısının güvenli bir bağlantı kurmak için sertifikaya karşılık gelen özel anahtarı kullanamamasıyla ilgili sistemik bir sorunu belirtir.

Bu sorunu daha doğru bir şekilde belirlemek ve çözmek için aşağıdakilerden emin olunmalıdır:

• Sunucunun SSL sertifikası doğru şekilde kurulmuş, şu anda geçerli ve süresi dolmamış.
• İstemcinin sistemi, tam olarak kurulmuş bir güven zinciriyle birlikte sunucunun sertifikasına güvenir.
• Sunucunun sertifikasına bağlı şifreleme servis sağlayıcısı, sunucuda doğru şekilde kurulmuş ve çalışır durumdadır.
• Sistemde SChannel sağlayıcısını veya sertifika yapılandırmalarını etkilemiş olabilecek tüm son değişiklikler gözden geçirilmelidir.

Sunucu ve istemci yapılandırmalarının uyumluluk açısından incelenmesi ve her ikisinin de güvenli protokoller kullandığının doğrulanması önerilir. Önerilen sorun giderme adımlarının (TLS 1.2 ve TLS 1.3’ün etkinleştirilmesi ve doğru sertifikaların mevcut olduğunun doğrulanması gibi) uygulanması sorunu çözmezse, olay günlüklerini incelemek veya bu konuda uzmanlığa sahip BT uzmanlarından yardım istemek gerekebilir. ağ güvenliği ve sistem yönetimi.

Bu durumu düzeltmek için, hem istemci hem de sunucu tarafı için İnternet Seçenekleri ayarlarında mevcut tüm TLS protokollerini etkinleştirmeniz yeterlidir.

1. Açık Kontrol Paneli ve şuraya gidin: internet Seçenekleri.
   
2. Bulun Gelişmiş sekmesine gidin ve aşağı kaydırın Güvenlik bölüm.
3. Seçme “TLS 1.0’ı kullanın“”TLS 1.1’i kullanın“”TLS 1.2’yi kullanın“, Ve “TLS 1.3’ü kullanın (deneysel)“.
   
4. Tıklamak Uygula bunu takiben TAMAM.

Alternatif olarak TLS protokolleri komut satırı kullanılarak etkinleştirilebilir.

1. Windows simgesine sağ tıklayın ve seçin Güç kalkanı (Yönetici).
   
2. Aşağıdaki komut dosyalarını kopyalayıp yapıştırın ve ardından çalıştırın:
   

   İstemci tarafı bağlantıları için TLS 1.0, 1.1 ve 1.2’yi etkinleştirin:

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client' -Name 'Enabled' -Value '1' -Type DWord

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client' -Name 'Enabled' -Value '1' -Type DWord

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Name 'Enabled' -Value '1' -Type DWord

   Sunucu tarafı bağlantıları için TLS 1.0, 1.1 ve 1.2’yi etkinleştirin:

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server' -Name 'Enabled' -Value '1' -Type DWord

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server' -Name 'Enabled' -Value '1' -Type DWord

   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'Enabled' -Value '1' -Type DWord

3. Son olarak bilgisayarınızı yeniden başlatın ve Hata Olay Kimliğinin olup olmadığını doğrulayın. 36871 oluşmaya devam ediyor.
   

Bazı durumlarda istemci, bağlanmaya çalıştığı sunucuyla uyumlu olmayabilir ve bu da hataya yol açabilir. Bu olasılığı ortadan kaldırmak için sunucunun TLS 1.2’yi desteklediğinden emin olarak uyumluluğunu kontrol edin. Uyumluluk eksikse daha ayrıntılı bilgi için sunucunun yöneticisiyle iletişime geçin.