Αναγν. άρθρου: 187504 - Τελευταία αναθεώρηση: Πέμπτη, 27 Ιανουαρίου 2011 - Αναθεώρηση: 4.0

Κεφαλίδες HTTP 1.1 κεντρικού υπολογιστή δεν υποστηρίζονται κατά τη χρήση SSL

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
Συνιστούμε ιδιαίτερα ότι όλοι οι χρήστες αναβάθμιση σε υπηρεσίες Microsoft Internet Information Services (IIS) έκδοση 7.0 εκτελείται σε Microsoft Windows Server 2008. Το IIS 7.0 αυξάνουν σημαντικά την ασφάλεια της υποδομής Web. Για περισσότερες πληροφορίες σχετικά με θέματα που αφορούν την ασφάλεια των υπηρεσιών IIS, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.Microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
Για περισσότερες πληροφορίες σχετικά με τις υπηρεσίες IIS 7.0, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.IIS.NET/Default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)
Ξεκινώντας με Windows Server 2003 Service Pack 1 (SP1) και τις υπηρεσίες IIS 6.0, υποστηρίζονται κεφαλίδων κεντρικού υπολογιστή (Secure Sockets Layer (SSL) στις υπηρεσίες IIS. Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση παραμέτρων SSL φιλοξενήσει κεφαλίδων (IIS 6.0) , επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://www.Microsoft.com/technet/prodtechnol/windowsserver2003/Library/IIS/596b9108-b1a7-494d-885d-f8941b07554c.mspx?mfr=TRUE (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/596b9108-b1a7-494d-885d-f8941b07554c.mspx?mfr=true)
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Όταν χρησιμοποιείτε το Secure Sockets Layer (SSL), κεντρικού HTTP 1.1 Οι κεφαλίδες δεν λειτουργούν.

Αιτία

Αυτή η συμπεριφορά παρουσιάζεται επειδή συμπεριλαμβάνονται κεφαλίδες κεντρικού υπολογιστή σε το κρυπτογραφημένο αίτημα. Σημειώστε ότι δεν είναι ο περιορισμός των υπηρεσιών IIS και το HTTP δεδομένα εξακολουθούν να είναι κρυπτογραφημένα.
Εάν έχετε εγκατεστημένο το Microsoft Windows Server 2003, μπορείτε να κάνετε αναβάθμιση σε Windows Server 2003 Service Pack 1 (SP1) για να επιλύσετε αυτό το ζήτημα. Με τις υπηρεσίες IIS 6.0 στον Windows Server 2003 SP1, υποστηρίζεται τώρα SSL για τη φιλοξενία τοποθεσιών που βασίζονται σε κεφαλίδες. Επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web για περισσότερες πληροφορίες σχετικά με τον τρόπο ρύθμισης παραμέτρων SSL για τοποθεσίες με βάση την κεφαλίδα κεντρικού υπολογιστή:
http://www.Microsoft.com/technet/prodtechnol/windowsserver2003/Library/IIS/596b9108-b1a7-494d-885d-f8941b07554c.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/596b9108-b1a7-494d-885d-f8941b07554c.mspx)

Κατάσταση

Αυτή η συμπεριφορά οφείλεται στη σχεδίαση εξαίρεση στο Windows Server 2003 Service Pack 1 (SP1).

Περισσότερες πληροφορίες

Όταν ένας διακομιστής Web έχει ρυθμιστεί να χρησιμοποιεί SSL, Internet Information Server (IIS), πρέπει να προσδιορίσετε ποια πιστοποιητικού που θα χρησιμοποιηθεί. Εκδόσεις IIS 4.0 και νεότερες εκδόσεις υποστηρίζουν πολλούς διακομιστές Web σε ένα διακομιστή, ώστε να είναι είναι δυνατό να έχει πολλαπλά πιστοποιητικά που έχουν φορτωθεί. Χρησιμοποιείται μόνο ένα πιστοποιητικό με έναν συγκεκριμένο διακομιστή Web.

Ένας διακομιστής μπορεί να χρησιμοποιούν το IIS εκδόσεις 4.0 και αργότερα για τη φιλοξενία Web πολλές τοποθεσίες, και αυτό είναι δυνατό, χρησιμοποιώντας οποιαδήποτε από τις παρακάτω μεθόδους:
  • Χρησιμοποιώντας διαφορετικές διευθύνσεις IP, αλλά την ίδια θύρα αριθμός.
  • Χρησιμοποιώντας την ίδια διεύθυνση IP, αλλά διαφορετική θύρα Οι αριθμοί.
  • Από χρησιμοποιώντας τον ίδιο αριθμό διεύθυνση και θύρα IP, αλλά η χρήση Οι κεφαλίδες HTTP 1.1 κεντρικού υπολογιστή.
Ένα διακομιστή να χρησιμοποιήσετε κεφαλίδων κεντρικού υπολογιστή για να καθορίσετε το διακομιστή Web που θα Χρησιμοποιήστε αν ο αριθμός διεύθυνσης ή θύρας IP είναι τα ίδια και αποτελούν μέρος του HTTP 1.1 πρωτόκολλο. Οι πληροφορίες αυτές περιλαμβάνεται ως τμήμα της κεφαλίδας αίτησης που είναι αποστέλλεται από το πρόγραμμα περιήγησης στο διακομιστή.

Όταν παρουσιάζεται μια αίτηση στο διακομιστή χρησιμοποιώντας το SSL, IIS που μοιάζει με το χώρο αποθήκευσης ρύθμισης παραμέτρων για να προσδιορίσει την Για να χρησιμοποιήσετε το πιστοποιητικό. Αυτό επιτυγχάνεται με την ολοκλήρωση της αναζήτησης της IP/θύρας ο συνδυασμός. Υπό τις ακόλουθες συνθήκες, η τυπική εξέλιξης των γεγονότων είναι, για να προβάλετε την κεφαλίδα κεντρικού υπολογιστή για να καθορίσετε το διακομιστή Web για να χρησιμοποιήσετε:
  • Υπάρχουν πολλοί διακομιστές Web σε έναν υπολογιστή που είναι όλα αντιστοιχίζεται το ίδιο IP διεύθυνση και τον αριθμό θύρας.
  • Ο υπολογιστής έχει ρυθμιστεί για τη χρήση κεφαλίδων κεντρικού υπολογιστή.
Ωστόσο, η αίτηση του πελάτη εξακολουθεί να είναι κρυπτογραφημένη με χρήση SSL. Έτσι, η κεφαλίδα είναι κρυπτογραφημένο και IIS δεν μπορεί να προσδιορίσει ποιο διακομιστή Για να χρησιμοποιήσετε το πιστοποιητικό ή τα οποία Web server για να επικοινωνούν.

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Οδηγός Microsoft Internet Information Services 6.0
Λέξεις-κλειδιά: 
kbenv kbprb kbmt KB187504 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:187504  (http://support.microsoft.com/kb/187504/en-us/ )