Azure 门户无法与未启用 TLS 1.0 的 Service Fabric 群集通信答案

【问题标题】：Azure Portal unable to communicate with a Service Fabric cluster without TLS 1.0 enabledAzure 门户无法与未启用 TLS 1.0 的 Service Fabric 群集通信
【发布时间】：2018-10-23 21:14:17
【问题描述】：

我最近在我的 Service Fabric 群集中的所有节点上禁用了 TLS 1.0，因为渗透测试强调这是一个风险。不幸的是，Azure 门户现在无法向我显示集群中的节点和应用程序（即使集群资源管理器显示一切都非常健康）。

我通过在以下注册表项中将“启用”设置为 0 来禁用 TLS：

HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server

这是否意味着 Azure Service Fabric 资源提供程序和我的集群之间的通信仅限于使用 TLS 1.0？

编辑：在证明不是问题的原因后删除了对三重 DES 密码的引用。

【问题讨论】：

它们是否出现在 Service Fabric 集群的 JSON 中的 resources.azure.com 上？
不，我看到的只是 '{ "value": [] }'

标签： azure security azure-service-fabric azureportal

【解决方案1】：

看起来 Microsoft 已在 Service Fabric 版本 6.3.176.9494 中修复了此问题。

发行说明：https://msdnshared.blob.core.windows.net/media/2018/08/Microsoft-Azure-Service-Fabric-Refresh-1-Release-Notes-SDK-3.2-Runtime-6.3.pdf

... Service Fabric 现在支持 TLS 1.2，因此

【讨论】：