Internet Explorer renégocie Secure Sockets Layer connexion toutes les deux minutes

Traductions disponibles Traductions disponibles
Numéro d'article: 265369 - Voir les produits auxquels s'applique cet article
IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986Description du Registre Microsoft Windows
Agrandir tout | Réduire tout

Symptômes

Lorsque vous vous connectez à l'aide d'une session SSL (Secure Sockets Layer) avec Microsoft Internet Explorer, la session SSL est renégociée toutes les deux minutes. Vous sont généralement pas conscients de ce problème, mais se Remarque Si vous utilisez l'authentification de base sur une connexion SSL. Dans ce cas, la boîte de dialogue de l'authentification de base vous invite à fournir vos informations d'identification dans toutes les deux minutes.

Cause

Dans Microsoft Internet Explorer sur Microsoft Windows NT 4.0, l'intervalle de délai de cache SSL est défini pour renégocier toutes les deux minutes. Cela oblige une négociation SSL complète. Avec SSL, le client ou le serveur peut démarrer le processus de renégociation. Cet intervalle est déterminé par la valeur de délai d'attente SSL le plus court (soit sur le client ou sur le serveur). Dans la mesure où Internet Explorer a un intervalle de deux minutes, Internet Explorer force la renégociation de la session SSL toutes les deux minutes, indépendamment de la valeur sur le serveur.

Résolution

Un correctif pris en charge est désormais disponible auprès de Microsoft, mais il ne vise qu'à corriger le problème décrit dans cet article. Il s'appliquent uniquement aux ordinateurs rencontrant ce problème spécifique.

Pour résoudre ce problème, contactez le support technique Microsoft pour obtenir le correctif. Pour obtenir une liste complète des numéros de téléphone support technique Microsoft, ainsi que des informations sur les frais de support technique, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
Remarque : dans certains cas, frais généralement encourus de support technique par téléphone vous seront facturés si un technicien du support technique Microsoft détermine qu'une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s'appliqueront aux questions supplémentaires et aux problèmes qui ne relèvent pas de la mise à jour en question.

La version anglaise de ce correctif doit avoir les attributs de fichier suivants ou ceux d'une version ultérieure :
   Date       Version         Size     File name     Platform
   -----------------------------------------------------------------
   09/7/2000  4.86.1964.1877  154,384  Schannel.dll  Intel (40-bit)
   09/7/2000  4.87.1964.1877  123,664  Schannel.dll  Intel (128-bit)
				
Remarque : ce correctif requiert Internet Explorer 5.01 ou version ultérieure. Si vous rencontrez ce problème dans Internet Explorer 5, vous devez mettre à niveau vers Internet Explorer 5.01 ou version ultérieure avant d'installer ce correctif. Vous devez également réappliquer ce correctif chaque fois que vous mettez à niveau Internet Explorer.

Statut

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés au début de cet article.

Plus d'informations

Avertissement : Si vous utilisez l'Éditeur du Registre incorrectement, vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Vous pouvez contrôler ce comportement sur le client en modifiant un paramètre de Registre. Comme décrit dans l'article suivant de la base de connaissances Microsoft, vous pouvez ajouter la valeur DWORD ClientCacheTime. Vous devez ajouter cette valeur sur chaque ordinateur client :
247658Comment configurer Secure Sockets Layer Server et les éléments du cache client
Pour augmenter la valeur de délai d'attente SSL :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe).
  2. Recherchez et cliquez sur la clé suivante dans le Registre :
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. Dans le menu Edition, cliquez sur Ajouter une valeur.
  4. Tapez ClientCacheTime, cliquez sur le type de données REG_DWORD et puis cliquez sur OK.
  5. Dans la zone données, tapez une valeur décimale en millisecondes, puis cliquez sur OK.
La valeur est étalonnée en millisecondes. La valeur par défaut est "120000» (deux minutes). Les clés ne sont pas affichés dans le Registre, sauf si vous les modifiez par rapport à leurs valeurs par défaut. La valeur "0" désactive la mise en cache des connexions sécurisées.

Les emplacements clés et les valeurs s'appliquent à toutes les versions du fichier Schannel.dll. Conserver l'intervalle sur le serveur abréviation de mieux gérer la taille globale de la mémoire cache Schannel.

Remarque : ce problème ne se produit pas dans Microsoft Windows 2000 et Microsoft Windows Millennium Edition.

Propriétés

Numéro d'article: 265369 - Dernière mise à jour: samedi 27 janvier 2007 - Version: 1.5
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 95
  • Microsoft Windows 98 Standard Edition
  • Microsoft Windows 98 Deuxième Édition
  • Microsoft Windows NT 4.0
Mots-clés : 
kbmt kbhotfixserver kbqfe kbenv kbprb KB265369 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 265369
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com