Hoe los ik de melding 'Could not create SSL/TLS secure channel' op bij versturen naar Elements?
Versturen naar Elements mislukt doordat Windows geen moderne versleuteling aanbiedt. Zo controleer en herstel je dit.
Dit artikel helpt je de melding 'Could not create SSL/TLS secure channel' bij het versturen van Adviesbox naar Elements te herkennen en op te lossen.
Herkennen
Bij het versturen naar Elements verschijnt in het venster Koppeling Elements: De koppeling is mislukt, reden: System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel.
In het Nederlands luidt de Windows-melding: De aanvraag is afgebroken: Kan geen beveiligd SSL/TLS-kanaal maken.
Onder de melding staat: 'Vermoedelijk is uw wachtwoord gewijzigd. Bij Onderhoud > Instellingen > HDN Koppelingen kunt u uw wachtwoord actualiseren.' Dat klopt hier niet: wachtwoord of SSO-code aanpassen helpt niet.
Vaak werkt het op een andere pc wel, ook bij een collega met dezelfde gegevens.
Oorzaak
De beveiligde verbinding (TLS) tussen de pc en de Elements-server komt niet tot stand. Dat gebeurt al voordat de inloggegevens worden verstuurd. De Elements-servers vereisen moderne versleuteling (TLS 1.2 met ECDHE, of TLS 1.3) en Windows op de pc biedt die niet aan. Bekende oorzaken:
Er staat een verouderde instelling voor de volgorde van versleutelingsmethodes (SSL Cipher Suite Order) in het register. Dat is vaak een lijst uit de tijd van Windows 7/8, herkenbaar aan namen die eindigen op _P256, _P384 of _P521.
De pc of server draait een verouderde Windows-versie, zoals Windows Server 2012 R2 of Windows 8.1.
Browsers gebruiken hun eigen versleuteling. Daarom werkt Elements in de browser vaak wel, terwijl Adviesbox geen verbinding krijgt.
Oplossing
Laat de IT-beheerder deze stappen uitvoeren in Windows PowerShell, gestart als administrator.
Controleer de verbinding met dit script:
foreach ($p in 'Tls12','Tls13') { $c = $null; try { $c = [Net.Sockets.TcpClient]::new('adviesbox.vh.eblinqx.tech', 443); $s = [Net.Security.SslStream]::new($c.GetStream()); $s.AuthenticateAsClient('adviesbox.vh.eblinqx.tech', $null, [Security.Authentication.SslProtocols]$p, $false); "$p : OK" } catch { $e = $_.Exception; while ($e.InnerException) { $e = $e.InnerException }; "$p : $($e.Message)" } finally { if ($c) { $c.Close() } } }Op een werkende pc staat bij Tls12 en Tls13 'OK'. Op Windows 10 is een fout bij Tls13 normaal. Bij dit probleem zie je meldingen als 'Het ontvangen bericht is niet verwacht of onjuist ingedeeld' (The message received was unexpected or badly formatted) of 'De client en server kunnen niet communiceren omdat ze geen gemeenschappelijk algoritme bezitten' (The client and server cannot communicate, because they do not possess a common algorithm).
Controleer of de verouderde instelling aanwezig is:
reg query "HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002"
Staat er een waarde Functions met namen die eindigen op _P256, _P384 of _P521, ga dan door naar de volgende stap. Bestaat de sleutel niet, lees dan verder onder Belangrijk.
Maak een back-up en verwijder de instelling:
reg export "HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" C:\cipherbeleid-backup.reg /y; reg delete "HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002" /v Functions /f
Herstart de pc. Windows leest deze instelling alleen bij het opstarten.
Voer het script uit stap 1 opnieuw uit. Bij Tls12 en Tls13 hoort nu 'OK' te staan.
Verstuur opnieuw naar Elements vanuit Adviesbox.
Belangrijk
Wachtwoord of SSO-code wijzigen lost deze melding niet op. De fout ontstaat voordat de inloggegevens worden verstuurd.
Komt de instelling na een herstart terug, dan zet de IT-partij of een beheertool hem opnieuw, bijvoorbeeld via het groepsbeleid 'SSL Cipher Suite Order'. Laat het daar uitzetten.
Draait Adviesbox op Windows Server 2012 R2, Windows 8.1 of ouder, bijvoorbeeld op een oude terminalserver? Die versies kunnen geen TLS 1.3 en krijgen geen updates meer. Overstappen naar een ondersteunde Windows-versie, zoals Windows Server 2022 of 2025, is dan de oplossing.
FAQ
Waarom werkt het wel bij een collega?
De instelling staat per pc of server. Op de pc van je collega staat die niet.
Waarom werkt Elements in de browser wel?
Browsers gebruiken hun eigen versleuteling en hebben geen last van deze Windows-instelling.
Is het veilig om de instelling te verwijderen?
Ja. Windows gebruikt daarna weer de standaardinstellingen van Microsoft.