Jak konfigurovat prvky mezipaměti klienta a serveru protokol SSL (Secure Sockets Layer)

Překlady článku Překlady článku
ID článku: 247658 - Produkty, které se vztahují k tomuto článku.
Důrazně doporučujeme, aby všichni uživatelé upgradovat Internetová informační služba (IIS) verze 7.0 systémem Microsoft Windows Server 2008. IIS 7.0 výrazně zvyšuje zabezpečení webové infrastruktury. Další informace o tématech souvisejících se zabezpečením Internetové informační služby naleznete na následujícím webu společnosti Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Další informace o službě IIS 7.0 naleznete na následujícím webu:
http://www.iis.net/default.aspx?tabid=1
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Přístup k serveru protokol SSL (Secure Sockets Layer) (SSL) ID relace a jiné informace relace SSL jsou uchovávány v mezipaměti Schannel. Musíte znát informace o relaci SSL je uložen do mezipaměti, aby při vývoji aplikací Vyrovnávání zatížení, které identifikují samostatné uživatelům na základě jejich číslo relace SSL lze nastavit příslušné délka doba. Změnit délku časového informací relace SSL do mezipaměti pro Internet Information Server (IIS) 4.0 a Internetová informační služba (IIS) 5.0 s položkami registru, které jsou popsány v Modify the SChannel Cache.

Upravit SChannel mezipaměti

Upozornění Při nesprávných úpravách registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nezaručuje, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.
Chcete-li změnit dobu do mezipaměti informace relace SSL, postupujte takto:
  1. Spusťte program Editor registru. Chcete-li to provést, klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedt32 a klepněte na tlačítko OK.
  2. Klepnutím vyberte následující klíč registru:
    [HKEY_LOCAL_MACHINE][System][CurrentControlSet][Control][SecurityProviders][SCHANNEL]
  3. V nabídce Úpravy klepněte na příkaz Přidat hodnotu do pole Název hodnoty zadejte ClientCacheTime vyberte REG_DWORDDatový typ a potom klepněte na tlačítko OK.
  4. V poli Údaj zadejte hodnotu v milisekundách, klepněte na přepínač Desítková a potom klepněte na tlačítko OK.
  5. Opakujte kroky 3 a 4 přidejte hodnotu ServerCacheTime.
  6. Ukončete program Editor registru.

Další poznámky


Jsou následující umístění klíče registru a hodnoty:
  • [HKEY_LOCAL_MACHINE]
  • [System]
  • [CurrentControlSet]
  • [Control]
  • [SecurityProviders]
  • [SCHANNEL]
  • ClientCacheTime:hierarchical
    (čas vypršení platnosti mezipaměti prvky straně klienta)
  • ServerCacheTime:hierarchical
    (čas vypršení platnosti mezipaměti prvky straně serveru)
Hodnoty jsou kalibraci v milisekundách (120000 = 2 minut). V následující tabulce jsou uvedeny výchozí hodnoty a pokud jsou změněna z výchozí hodnoty nezobrazí klíče v registru. Hodnota 0 vypne ukládání do mezipaměti zabezpečené připojení.

Výchozí hodnoty ServerCacheTime a ClientCacheTime se liší podle verze Schannel.dll.

CacheTime hodnoty jsou následující:
Zmenšit tuto tabulkuRozšířit tuto tabulku
VerzeClientCacheTimeServerCacheTime
Windows NT 4.0 SP6a2 minuty2 minuty
Windows NT 4.0 SP6a + Q26536960 minut5 minut
Windows 2000 SP12 minuty2 minuty
Windows 2000 SP210 hodin10 hodin
na systém Windows XP 10 hodin10 hodin

Umístění klíče registru u všech verzí Schannel mezipaměti. Zkratka pro lepší správu interval na straně serveru celkové velikosti mezipaměti Schannel zachovat.

Odkazy

Další informace naleznete následujícím článku znalostní databáze Microsoft Knowledge Base:
265369Internet Explorer renegotiates protokol SSL (Secure Sockets Layer) připojení po dvou minutách

Vlastnosti

ID článku: 247658 - Poslední aktualizace: 7. července 2008 - Revize: 4.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Klíčová slova: 
kbmt kbhowtomaster KB247658 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:247658

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com