![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(115.19999999999999, 59%, 21%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EWV%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
Als clientverbindingen wegvallen na het uitschakelen van verouderde TLS-versies, komt dit vaak door een gebrek aan overeenstemming over een moderne cipher suite. Om precies te achterhalen waar de handshake mislukt, kunt u gedetailleerde diagnostische Schannel-logging inschakelen via het Windows-register.
Open de Register-editor op uw IIS-server en ga direct naar HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL. Wijzig daar de DWORD-waarde EventLogging naar 7. Deze specifieke waarde dwingt Windows om naast standaardfouten ook gedetailleerde informatie over de TLS-handshake vast te leggen, zodat u exact ziet welke ciphers worden aangevraagd en geweigerd.
Deze wijziging werkt direct voor nieuwe verbindingen, zonder dat een herstart nodig is. U kunt vervolgens Windows Logboeken (Event Viewer) openen, naar het Systeem-logboek gaan en filteren op de bron Schannel. Hierdoor krijgt u direct inzicht in de protocolfouten en cipher-mismatches, zodat u uw beveiligingsinstellingen doelgericht kunt aanpassen.
Ik hoop dat dit antwoord u nuttige informatie heeft opgeleverd. Als dat het geval is, klik dan op "accept answer". Mocht u nog vragen hebben, laat dan gerust een reactie achter.
VPHAN