Onemogoèanje protokola PCT 1.0, SSL 2.0, SSL 3.0 ali TLS 1.0 v storitvah IIS

Protokol HTTPS lahko uporabljate za vzpostavljanje povezave z:

• razlièico strežnika Microsoft Internet Information Server (IIS) 3.0 in z novejšimi razlièicami;
• razlièico strežnika Microsoft Internet Information Services (IIS) 5.0 in z novejšimi razlièicami.

Pri tem odjemalec in strežnik s pogajanjem dosežeta skupen protokol, s katerim zavarujeta kanal. Èe imata strežnik in odjemalec veè skupnih protokolov, skuša storitev IIS kanal zavarovati z enim od protokolov, ki jih podpira storitev IIS. Protokol, ki ga uporablja storitev IIS, je izbran po tem prednostnem vrstnem redu:

1. PCT 1.0
2. SSL 3.0
3. SSL 2.0

Obèasno boste katerega od teh protokolov morda želeli onemogoèiti. To naredite tako, da spremenite register.

Opomba Možnosti PCT 1.0 v strežniku Windows Server 2008 ni mogoèe konfigurirati, strežnika pa ni treba znova zagnati.

V strežniku Microsoft Windows NT Server so shranjene informacije o razliènih varovanih protokolih kanala, ki jih Windows NT Server podpira. Te informacije so shranjene v tem registrskem kljuèu:



V tem kljuèu so po navadi ti podkljuèi:

• PCT 1.0
• SSL 2.0
• SSL 3.0
• TLS 1.0

V vsakem kljuèu so informacije o protokolu kljuèa. Vsakega od teh protokolov lahko onemogoèite v strežniku. To naredite tako, da v podkljuèu strežnika v protokolu ustvarite novo vrednost . Vrednost  nastavite na »00 00 00 00«.

Opomba Protokol PCT v strežniku Microsoft Windows Server 2003 privzeto ni omogoèen.

Pomembno V tem razdelku, naèinu ali opravilu so navodila za spreminjanje registra. Èe nepravilno spremenite register, lahko pride do resnih težav. Zato natanèno sledite navodilom. Za dodatno zašèito varnostno kopirajte register, preden ga spremenite. Èe pride do težav, ga bo tako mogoèe obnoviti. Èe želite veè informacij o varnostnem kopiranju in obnavljanju registra, kliknite to številko èlanka iz Microsoftove zbirke znanja:

Èe želite veè informacij o tem, kako spremenite register, si oglejte temo pomoèi »Spreminjanje kljuèev in vrednosti« v urejevalniku registra. Oglejte si tudi temi pomoèi »Dodajanje in brisanje informacij v registru« in »Urejanje registrskih podatkov« v urejevalniku registrov.

Èe želite, da protokol PCT 1.0, SSL 2.0, SSL 3.0 ali TLS 1.0 namesto vas onemogoèimo mi, nadaljujte z razdelkom »Samodejno odpravljanje težave«. Èe želite težavo odpraviti sami, nadaljujte z razdelkom »Težavo bom odpravil sam«.

Samodejno odpravljanje težave

Èe želite težavo odpraviti samodejno, kliknite gumb ali povezavo Fix it. V pogovornem oknu Prenos datoteke kliknite Zaženi in sledite navodilom èarovnika »Fix it«.




Opombe

• Ta èarovnik je morda na voljo le v anglešèini. Vendar pa samodejno odpravljanje težav deluje tudi v drugih jezikovnih razlièicah sistema Windows.
• Èe ne uporabljate raèunalnika, v katerem je prišlo do težave, rešitev storitve »Fix it« shranite na pomnilniški kljuèek ali CD in ga zaženite v raèunalniku, v katerem je prišlo do težave.

Nato nadaljujte z razdelkom »Ali je težava odpravljena?«.

Težavo bom odpravil sam

Èe želite onemogoèiti protokol PCT 1.0, tako da se storitev IIS ne poskuša pogajati o uporabi protokola PCT 1.0, sledite tem navodilom:

1. Kliknite Start, Zaženi, vnesite regedt32 ali regedit in nato kliknite V redu.
2. V urejevalniku registra poišèite ta registrski kljuè:
   
   
   HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server
3. V meniju Edit (Uredi) kliknite Add Value (Dodaj vrednost).
4. Na seznamu Data Type (Podatkovni tip) kliknite DWORD.
5. V polje Ime vrednosti vnesite Omogoèeno in kliknite V redu.
   
   Opomba Èe je vrednost na voljo, jo dvokliknite, da uredite njeno trenutno vrednost.
6. V urejevalnik dvojiških vrednosti vnesite 00000000, da nastavite vrednost novega kljuèa na »0«.
7. Kliknite V redu. Znova zaženite raèunalnik.

Ali je ta težava odpravljena?

• Preverite, ali ste odpravili težavo. Èe ste odpravili težavo, ste delo v tem razdelku zakljuèili. Èe težave niste odpravili, se obrnite na skupino za podporo (http://support.microsoft.com/contactus) .
• Hvaležni vam bomo za povratne informacije. Èe želite posredovati povratne informacije ali prijaviti težave s to rešitvijo, vnesite pripombo v spletni dnevnik »Samodejno odpravljanje težave (http://blogs.technet.com/fixit4me/) « ali nam pošljite e-poštno sporoèilo (mailto:fixit4me@microsoft.com?Subject=KB) .

Èe želite veè informacij, kliknite to številko èlanka iz Microsoftove zbirke znanja: