Como configurar o servidor SSL e elementos de cache do cliente

Traduções deste artigo Traduções deste artigo
ID do artigo: 247658 - Exibir os produtos aos quais esse artigo se aplica.
É altamente recomendável que todos os usuários atualizem para Microsoft (IIS) versão 7.0 em execução no Microsoft Windows Server 2008. O IIS 7.0 aumenta significativamente a segurança de infra-estrutura da Web. Para obter mais informações sobre tópicos relacionados à segurança do IIS, visite o seguinte site:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Para obter mais informações sobre o IIS 7.0, visite o seguinte site:
http://www.iis.net/default.aspx?tabid=1
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Quando você acessar o servidor Web, SSL Secure Sockets Layer () identificações de sessão e outras informações de sessão SSL são mantidos no cache de Schannel. Você deve saber o período de tempo que as informações da sessão SSL é armazenado em cache para que você pode definir o tamanho apropriado ao desenvolver aplicativos de balanceamento de carga que identificam usuários separados com base em seu número de sessão SSL. Você pode modificar o período de tempo que as informações da sessão SSL é armazenado em cache para o Internet Information Server (IIS) 4.0 e o Internet Information Services (IIS) 5.0 com as entradas do registro que são descritas na seção Modify the SChannel Cache deste artigo.

Modificar o cache de SChannel

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstale seu sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.
Para modificar o período de tempo que as informações da sessão SSL é armazenado em cache, execute essas etapas:
  1. Abra o Editor do Registro. Para fazer isso, clique em Iniciar , clique em Executar , digite regedt32 e, em seguida, clique em OK .
  2. Clique para selecionar a seguinte chave no Registro:
    [HKEY_LOCAL_MACHINE][System][CurrentControlSet][Control][SecurityProviders][SCHANNEL]
  3. No menu Editar , clique em Adicionar valor , digite ClientCacheTime na caixa Nome do valor , selecione REG_DWORD para Tipo de dados e, em seguida, clique em OK .
  4. Na caixa dados , digite um valor em milissegundos, clique em decimal e, em seguida, clique em OK .
  5. Repita as etapas 3 e 4 para adicionar o valor ServerCacheTime .
  6. Feche o Editor do Registro.

Observações adicionais


A seguir estão os valores e locais de chave do Registro:
  • [HKEY_LOCAL_MACHINE]
  • [System]
  • [CurrentControlSet]
  • [Control]
  • [SecurityProviders]
  • [SCHANNEL]
  • ClientCacheTime:hierarchical
    (o tempo para expirar elementos de cache no lado do cliente)
  • ServerCacheTime:hierarchical
    (o tempo para expirar elementos de cache no lado do servidor)
Valores são calibrá-lo em milissegundos (120000 = 2 minutos). Os valores padrão listados na tabela a seguir e chaves não aparecem no registro a menos que eles são alterados dos valores padrão. Um valor 0 desativa o cache de conexão segura.

Os valores de ServerCacheTime e ClientCacheTime padrão são diferentes da versão do Schannel.dll.

Os valores de CacheTime são da seguinte maneira:
Recolher esta tabelaExpandir esta tabela
versão ClientCacheTime ServerCacheTime
Windows NT 4.0 SP6a2 minutos2 minutos
Windows NT 4.0 SP6a + Q26536960 minutos5 minutos
Windows 2000 SP12 minutos2 minutos
Windows 2000 SP210 horas10 horas
Windows XP 10 horas10 horas

Os locais de chave do registro se aplicam a todas as versões do cache Schannel. Manter o melhor de abreviação de intervalo do lado do servidor gerenciamento do tamanho total do cache Schannel.

Referências

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
265369Internet Explorer renegociará conexão SSL cada dois minutos

Propriedades

ID do artigo: 247658 - Última revisão: segunda-feira, 7 de julho de 2008 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Palavras-chave: 
kbmt kbhowtomaster KB247658 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 247658

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com