Internet Explorer Renegotiates Secure Sockets Layer-Verbindung alle zwei Minuten

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 265369 - Produkte anzeigen, auf die sich dieser Artikel bezieht
wichtig : Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie die Registrierung bearbeiten, vergewissern Sie sich bitte, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen einer Sicherungskopie, zum Wiederherstellen und Bearbeiten der Registrierung finden Sie in folgendem Artikel der Microsoft Knowledge Base:
256986Beschreibung der Microsoft Windows-Registrierung
Alles erweitern | Alles schließen

Problembeschreibung

Wenn Sie eine Verbindung über eine SSL (Secure Sockets Layer)-Sitzung mit Microsoft Internet Explorer herstellen, wird die SSL-Sitzung alle zwei Minuten erneut ausgehandelt. Sie sind im Allgemeinen nicht dieses Verhaltens bewusst, aber es möglicherweise erkennbar, wenn Sie Standardauthentifizierung über SSL-Verbindung verwenden. In diesem Fall wird im Dialogfeld Standardauthentifizierung aufgefordert, Ihre Anmeldeinformationen alle zwei Minuten angeben.

Ursache

In Microsoft Internet Explorer unter Microsoft Windows NT 4.0 wird das SSL-Cache-Timeoutintervall festgelegt, um alle zwei Minuten, d. h. mehr durch neu ausgehandelt. Dies erzwingt einen vollständigen SSL-Handshake. Mit SSL kann der Client oder der Server die Neuverhandlung starten. Dieses Intervall wird durch den kürzesten Zeitüberschreitungswert von SSL (entweder auf dem Client oder auf dem Server) bestimmt. Da Internet Explorer eine zwei-Minuten-Intervall verfügt, wird Internet Explorer Neuverhandlung des SSL-Sitzung alle zwei Minuten, unabhängig von der Einstellung auf dem Server erzwungen.

Lösung

Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich; dieses Update wurde jedoch ausschließlich zur Behebung des in diesem Artikel beschriebenen Problems entwickelt. Gelten Sie diese nur für Computer, bei die dieses spezielle Problem auftritt.

Wenn Sie das Problem sofort beheben wollen, wenden Sie sich an Microsoft Product Support Services, um das Update zu erhalten. Eine vollständige Liste mit Telefonnummern der Microsoft-Produktsupport und Informationen Supportkosten der folgenden Microsoft-Website:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
Hinweis : in speziellen Fällen Gebühren, die normalerweise für Support-Anrufe anfallen abgebrochen werden können, wenn eine Microsoft-Supportmitarbeiter feststellt, dass ein bestimmtes Update Ihr Problem behoben wird. IT DOES NOT APPLY TO GERMANY.

Die englische Version dieses Updates müsste die folgenden Dateiattribute oder höher:
   Date       Version         Size     File name     Platform
   -----------------------------------------------------------------
   09/7/2000  4.86.1964.1877  154,384  Schannel.dll  Intel (40-bit)
   09/7/2000  4.87.1964.1877  123,664  Schannel.dll  Intel (128-bit)
				
Hinweis : Dieses Update erfordert Internet Explorer 5.01 oder höher. Wenn Sie dieses Problem in Internet Explorer 5 auftritt, müssen Sie Internet Explorer 5.01 oder höher aktualisieren, bevor Sie diesen Hotfix installieren. Sie müssen auch diesen Hotfix jedes Mal erneut, Internet Explorer zu aktualisieren.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Warnung : unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme, die eine Neuinstallation Ihres Betriebssystems erforderlich machen verursachen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Sie können dieses Verhalten auf dem Client steuern, indem Sie eine Registrierungseinstellung ändern. Wie in der folgenden Microsoft Knowledge Base beschrieben, können Sie den ClientCacheTime DWORD-Wert hinzufügen. Sie müssen diesen Wert auf jedem Clientcomputer hinzufügen:
247658So konfigurieren Sie Secure Sockets Layer-Server und Client-Cache-Elemente
Um den SSL-Timeoutwert zu erhöhen:
  1. Starten Sie den Registrierungseditor (Regedt32.exe).
  2. Suchen Sie den folgenden Registrierungsschlüssel und klicken Sie darauf:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. Klicken Sie im Menü Bearbeiten auf Wert hinzufügen .
  4. Geben Sie ClientCacheTime , klicken Sie auf den REG_DWORD -Datentyp und klicken Sie dann auf OK .
  5. Geben Sie in Feld einen decimal-Wert in Millisekunden und klicken Sie dann auf OK .
Der Wert wird in Millisekunden kalibriert. Der Standardwert ist "120000" (zwei Minuten). Die Schlüssel werden nicht in der Registrierung angezeigt, sofern Sie gegenüber den Standardwerten ändern. Mit dem Wert "0" wird deaktiviert, sichere Verbindung Zwischenspeichern.

Die Schlüssel Speicherorte und Werte gelten für alle Versionen der Datei Schannel.dll. Behalten Sie das Intervall auf die Server Kurzform für eine bessere Verwaltung der die Gesamtgröße der Schannel-Cache.

Hinweis : Dieses Problem tritt nicht in Microsoft Windows 2000 und Microsoft Windows Millennium Edition.

Eigenschaften

Artikel-ID: 265369 - Geändert am: Samstag, 27. Januar 2007 - Version: 1.5
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 98 Second Edition
  • Microsoft Windows NT 4.0
Keywords: 
kbmt kbhotfixserver kbqfe kbenv kbprb KB265369 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 265369
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com