Internet Explorer neuvottelee SSL-yhteydestä uudelleen kahden minuutin välein

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 265369 - Näytä tuotteet, joita tämä artikkeli koskee.
Tämä artikkeli on aiemmin julkaistu tunnuksella FI265369
TÄRKEÄÄ: Tässä artikkelissa käsitellään rekisterin muokkaamista. Varmista ennen rekisterin muokkaamista, että osaat palauttaa sen, mikäli ongelmia ilmenee. Lisätietoja tarvittavista toimista on Regedit.exe-ohjelman ohjeaiheessa "Rekisterin palauttaminen" tai Regedt32.exe-ohjelman ohjeaiheessa "Rekisteriavaimen palauttaminen".
Laajenna kaikki | Kutista kaikki

Oire

Kun luot yhteyden SSL-suojauksen (Secure Sockets Layer) avulla Internet Explorerissa, SSL-istunnosta neuvotellaan uudelleen kahden minuutin välein. Yleensä et huomaa tätä, mutta saatat huomata sen, mikäli käytät käyttöoikeuksien perustarkistusta SSL-yhteyden kautta. Tässä tapauksessa käyttöoikeuksien perustarkistuksen valintaikkuna kysyy valtuuksia kahden minuutin välein.

Syy

Microsoft Windows NT 4.0 -käyttöjärjestelmän kanssa asennetussa Internet Explorerissa SSL-välimuistitallennuksen aikakatkaisu on asetettu siten, että neuvottelu tapahtuu uudelleen kahden minuutin välein. Tämä pakottaa täyden SSL-kättelyn. SSL-suojauksen avulla joko asiakas tai palvelin voi käynnistää uudelleenneuvotteluprosessin. Tämän aikajakson määrittää lyhyin SSL-aikakatkaisuarvo (joko asiakkaan tai palvelimen). Koska Internet Explorerin aikajakso on kaksi minuuttia, Internet Explorer pakottaa SSL-istunnon neuvottelemaan kahden minuutin välein palvelimen asetuksesta riippumatta.

Ratkaisu

Tämän ongelman korjaava ohjelma on nyt saatavissa Microsoftilta, mutta sitä ei ole vielä täysin testattu ja sitä tulee käyttää ainoastaan sellaisissa järjestelmissä, joissa on nimenomaan tämä ongelma. Jos ongelma ei aiheuta suurta haittaa, Microsoft suosittelee odottamaan seuraavaa Windows NT 4.0 Service Pack -päivitystä, joka sisältää ongelman korjauksen.
Jos kuitenkin haluat ratkaista ongelman heti, hanki ohjelmakorjaus Microsoftin tuotetuesta. Luettelon Microsoftin tuotetuen puhelinnumeroista sekä tietoja tukipalveluiden hinnoista saat seuraavasta Web-osoitteesta:
http://www.microsoft.com/finland/support/
Korjaavan ohjelman englanninkielisessä versiossa on oltava seuraavat tai uudemmat tiedostomääritteet:
   Päiväys  Versio    Koko   Tiedostonimi     Käyttöympäristö
   -----------------------------------------------------------------
   07.09.2000  4.86.1964.1877  154 384  Schannel.dll  Intel (40-bit)
   07.09.2000  4.87.1964.1877  123 664  Schannel.dll  Intel (128-bit)

Workaround

VAROITUS: Rekisterieditorin väärä käyttö saattaa aiheuttaa vakavia ongelmia, joiden vuoksi käyttöjärjestelmä on ehkä asennettava uudelleen. Microsoft ei voi taata, että rekisterieditorin väärästä käytöstä aiheutuvat ongelmat voidaan ratkaista. Käytät rekisterieditoria omalla vastuullasi.

Lisätietoja rekisterin muokkaamisesta on rekisterieditorin (Regedit.exe) ohjeaiheessa "Avaimien ja arvojen muuttaminen" tai Regedt32.exe-ohjelman ohjeaiheissa "Rekisteritietojen lisääminen ja poistaminen" ja "Rekisteritietojen muokkaaminen". Muista varmuuskopioida rekisteri ennen sen muokkaamista. Jos tietokoneessasi on Windows NT- tai Windows 2000 -käyttöjärjestelmä, päivitä myös korjauslevyke (ERD).

Voit ohjata tätä toimintaa asiakasjärjestelmässä muuttamalla rekisteriasetusta. Voit lisätä ClientCacheTime DWORD -arvon seuraavassa Microsoft Knowledge Base -artikkelissa kuvatulla tavalla. Tämä arvo on lisättävä jokaisessa asiakastietokoneessa:
247658 How to Configure Secure Sockets Layer Server and Client Cache Elements
SSL-aikakatkaisuarvon suurentaminen:
  1. Käynnistä rekisterieditori (Regedt32.exe).
  2. Etsi seuraava avain rekisteristä ja napsauta sitä:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. Valitse Muokkaa-valikosta Lisää arvo.
  4. Kirjoita ClientCacheTime, valitse REG_DWORD-tietotyyppi ja valitse sitten OK.
  5. Kirjoita Data-ruutuun desimaaliarvo sekunnin tuhannesosina ja valitse OK.
Arvo kalibroidaan sekunnin tuhannesosina. Oletusarvo on "120000" (kaksi minuuttia). Avaimet eivät näy rekisterissä, ellet muuta niitä niiden oletusarvoista. "0"-arvo poistaa käytöstä yhteyden suojatun välimuistiin tallentamisen.

Avainten sijainnit ja arvot koskevat kaikkia Schannel.dll-tiedoston versioita. Pidä palvelimen aikajakso lyhyenä, jotta Schannel-muistin yleistä kokoa olisi helpompi valvoa ja ohjata.

Tila

Microsoft on vahvistanut, että tämä on ongelma ohjelmissa jotka on lueteltu "Informaatio tässa artikkelissä koskee" väliotsikon alla.

Ominaisuudet

Artikkelin tunnus: 265369 - Viimeisin tarkistus: 17. maaliskuuta 2004 - Versio: 5.0
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.01
  • Microsoft Internet Explorer 5.5
Hakusanat: 
kbenv kbprb msient KB265369
Tätä KB-artikkelia ei enää päivitetä
Tämä artikkeli koskee tuotteita, joille Microsoft ei enää tarjoa tukea. Tämän vuoksi artikkeli tarjotaan sellaisenaan, eikä sitä enää päivitetä.

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com