WAP 2022. Retrieval of proxy configuration data from the Federation Server using trust certificate with thumprint 'thumprint' failed with status code 'InternalServerError'. 발생

이 오류는 known Issue로 이전에 올린 줄 알았는데, 누락되어 작성하게 되었습니다.

Windows Server 2022에서 Web Application Proxy (WAP) 구성시 다음과 같은 오류가 발생합니다.

Retrieval of proxy configuration data from the Federation Server using trust certificate with thumprint 'thumprint' failed with status code 'InternalServerError'.

 

InternalServerError

 

리서치하여 아래의 블로그를 참고하여 진행하였습니다.

ADFS Web Application Proxy Configuration Wizard fails with trust certificate error | Jaap Wesselius

 

Windows Server 2022 는 TLS 1.3을 지원합니다.

그런데 ADFS가 TLS 1.3을 지원하지 않아서 문제가 발생한 것으로 보입니다.

그래서 아래와 같이 레지스트리 키를 추가하여 WAP에서 TLS 1.3 비활성화를 진행하였습니다.

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Server

TLS 1.3 Client 비활성화

 

아래와 같이 설정된 것을 확인할 수 있습니다.

WAP 설정완료