Como configurar o servidor de camada segura de sockets e elementos de cache do cliente

Traduções de Artigos Traduções de Artigos
Artigo: 247658 - Ver produtos para os quais este artigo se aplica.
Recomendamos vivamente que todos os utilizadores actualizem para Microsoft (IIS) versão 7.0 em execução no Microsoft Windows Server 2008. O IIS 7.0 aumenta significativamente a segurança da infra-estrutura Web. Para mais informações sobre tópicos relacionados com a segurança do IIS, visite o seguinte Web site da Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Para obter mais informações sobre o IIS 7.0, visite o seguinte Web site da Microsoft:
http://www.iis.net/default.aspx?tabid=1
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Quando aceder a servidor Web, Secure Sockets Layer () são mantidos os ID de sessão e outras informações de sessão SSL na cache de Schannel. Tem de saber o período de tempo que as informações de sessão SSL é colocado em cache para que pode definir o comprimento adequado quando desenvolver aplicações com balanceamento de carga que identificam utilizadores diferentes com base no número de sessão de SSL. Pode modificar o período de tempo que as informações de sessão SSL é colocado em cache para Internet Information Server (IIS) 4.0 e Internet informações Services (IIS) 5.0 com as entradas do registo descritas na secção Modify the SChannel Cache deste artigo.

Modificar a cache de SChannel

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.
Para modificar o período de tempo que a informação de sessão SSL é colocada em cache, siga estes passos:
  1. Abra o Editor de registo. Para o fazer, clique em Iniciar , clique em Executar , escreva regedt32 e, em seguida, clique em OK .
  2. Clique para seleccionar a seguinte chave no registo:
    [HKEY_LOCAL_MACHINE][System][CurrentControlSet][Control][SecurityProviders][SCHANNEL]
  3. No menu Editar , clique em Adicionar valor , escreva ClientCacheTime na caixa Nome do valor , seleccione REG_DWORD para Tipo de dados e, em seguida, clique em OK .
  4. Na caixa dados , escreva um valor em milissegundos, clique em decimal e, em seguida, clique em OK .
  5. Repita os passos 3 e 4 para adicionar o valor de ServerCacheTime .
  6. Saia do Editor de registo.

Notas adicionais


Seguem-se as localizações de chave de registo e valores:
  • [HKEY_LOCAL_MACHINE]
  • [System]
  • [CurrentControlSet]
  • [Control]
  • [SecurityProviders]
  • [SCHANNEL]
  • ClientCacheTime:hierarchical
    (o tempo para expirar elementos de cache do lado cliente)
  • ServerCacheTime:hierarchical
    (o tempo para expirar elementos de cache do lado servidor)
Os valores são calibrados em milissegundos (120000 = 2 minutos). Os valores predefinidos são listados na seguinte tabela e as chaves não aparecem no registo, a menos que tenham sido alteradas dos valores predefinidos. Um valor de 0 desactiva a cache de ligação segura.

Os valores de ServerCacheTime e ClientCacheTime predefinidos são diferentes pela versão do Schannel.dll.

Os valores de CacheTime são:
Reduzir esta tabelaExpandir esta tabela
versão ClientCacheTime ServerCacheTime
Windows NT 4.0 SP6a2 minutos2 minutos
Windows NT 4.0 SP6a + Q26536960 minutos5 minutos
Windows 2000 SP12 minutos2 minutos
O Windows 2000 SP210 horas10 horas
Windows XP 10 horas10 horas

As localizações de chave de registo se aplicam a todas as versões da cache Schannel. Manter o intervalo do lado do servidor abreviatura de melhor gestão do tamanho global da cache Schannel.

Referências

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
265369Internet Explorer negociará novamente a ligação de camada segura de sockets cada dois minutos

Propriedades

Artigo: 247658 - Última revisão: 7 de julho de 2008 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbmt kbhowtomaster KB247658 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 247658

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com