Erro "A página não pode ser exibida" durante um esgotamento de tempo limite da sessão do SSL 3.0 Server

Quando o Internet Explorer versão 5.5 Service Pack 1 ou mais recente tenta POSTAR dados, OBTER dados ou configurar uma conexão HTTPS com o comando conectar, o Internet Explorer gera uma mensagem de erro indicando que não foi possível exibir a página. Esse problema não ocorre no Internet Explorer 5.5.

Esse problema pode ocorrer quando o servidor da Web emite um alerta de encerramento do SSL 3.,0 uma vez que a porta está sendo fechada no servidor, devido a um possível esgotamento de tempo limite da sessão. Esse alerta de encerramento é enviado por meio de um pacote Zero Byte Encrypted. No entanto, a mensagem de encerramento completa ocorre usando 2 pacotes diferentes. O alerta de encerramento chega com os sinalizadores TCP ".AP..." (Ack Push) para instruir o programa que a sessão SSL 3.0 está sendo encerrada e outro pacote com os sinalizadores TCP ".A...F" (Ack Fin) para instruir a camada TCP a fechar a porta no computador cliente.

Como o alerta de encerramento chega e os sinalizadores RESET e FIN TCP não estão definidos nesse pacote, não há como o Wininet.dll determinar que esses não são dados do programa e, por isso, a porta Keep-Alive é mantida aberta no cliente até a próxima chamada Socket Receive.

Isso causa o problema porque o Internet Explorer possui duas portas Keep-Alive abertas para o servidor e a contagem Retry (Tentar novamente) é igual a 2. Quando o Socket Receive ocorre após a primeira tentativa de envio de dados, o alerta de encerramento do SSL 3.0 é processado e o encerramento TCP é processado fazendo com que a primeira porta Keep-Alive seja fechada e a contagem Retry seja diminuída. Como a contagem Retry não é 0, é feita outra tentativa POST que usa a segunda porta Keep-Alive. No entanto, isso também não funciona, porque ela foi fechada no servidor (novamente o Alerta de encerramento SSL 3.0 e os pacotes de Encerramento TCP para essa segunda porta assim como foi processado no Socket Receive para a porta) e a contagem Retry é diminuída novamente. Nesse momento a contagem Retry é 0 e a mensagem de erro é gerada indicando que não foi possível exibir a página.

Informações sobre o service pack

Uma alteração de código foi criada para tentar reduzir a quantidade de falhas que ocorre nos alertas de fechamento do Internet Explorer e do SSL 3.0. Para se beneficiar dessa alteração, obtenha o service pack mais recente do Microsoft Windows 2000. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft, porém destina-se somente a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem este problema específico. Testes adicionais poderão ser realizados nesse hotfix. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde o novo service pack do Internet Explorer 6 que contém esse hotfix.

Para solicitar esse hotfix imediatamente, contate o Atendimento Microsoft e obtenha o hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e informações sobre os custos de suporte, visite o seguinte site da Microsoft:Observação Em alguns casos, as taxas cobradas pelas ligações para o suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas de suporte que não se qualifiquem à atualização específica em questão.

Importante Instale o Patch cumulativo para o Internet Explorer de fevereiro de 2003 antes de instalar a correção. Para obter informações adicionais sobre esta atualização, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Se você tiver instalado essa correção antes de instalar o Patch cumulativo para o Internet Explorer de fevereiro de 2003, reinstale-a.

Internet Explorer 5.01 no Windows 2000 Service Pack 3

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) listados na seguinte tabela. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Internet Explorer 5.5 Service Pack 2 (SP2)

A versão em inglês desta correção apresenta os atributos de arquivo (ou posteriores) listados na seguinte tabela. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Internet Explorer 6

A versão em inglês dessa correção apresenta os atributos de arquivo (ou posteriores) listados na seguinte tabela. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Internet Explorer 6 Service Pack 1 (SP1)

A versão em inglês desta correção apresenta os atributos de arquivo (ou posteriores) listados na seguinte tabela. As datas e horários destes arquivos estão listados em formato UTC (Tempo Universal Coordenado). Ao exibir as informações sobre o arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso horário na ferramenta Data e hora do Painel de controle.

Como solução alternativa para esse problema, use um dos seguintes métodos:

• Desabilitar os alertas de fechamento do SSl 3.0 no servidor
• Altere a configuração keep-alive limite de 30 segundos para 300 segundos.

Para obter mais informações sobre como configurar esse valor, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Aviso O uso incorreto do Editor do Registro, ou outro método, pode causar sérios problemas, que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que os problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. A modificação do Registro é de sua responsabilidade.

Ainda é possível ver as falhas após a instalação do hotfix. O hotfix é apenas uma correção de atenuação. Em uma tentativa de resolver as falhas que você irá encontrar depois de instalar o hotfix, defina as seguintes chaves DWORD, no Editor do Registro, para um mesmo valor, como 4:

• MaxConnectionsPerServer
• MaxConnectionsPer1_0Server

Para fazer isto, execute as seguintes etapas:

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
2. Localize e clique na seguinte subchave do Registro:
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
3. Se você não encontrar as subchaves MaxConnectionsPerServer ou MaxConnectionsPer1_0Server, adicione-as. Para fazer isto, execute as seguintes etapas:
   1. No menu Editar, aponte para Novo e clique em DWORD.
   2. Digite MaxConnectionsPerServer e pressione ENTER.
   3. Digite MaxConnectionsPer1_0Server e pressione ENTER.

Observação Ao alterar essas configurações, você pode fazer com que o WinInet vá contra as recomendações de especificação do protocolo HTTP. Faça isto apenas se for solicitado. Em seguida, é necessário evitar navegação padrão pela Web enquanto essas configurações estiverem efetivas.

A Microsoft está, atualmente, examinando este comportamento e procurando uma solução viável nos produtos futuros.

Para determinar se você está enfrentando o problema de alerta de fechamento do SSL 3.0 no Internet Explorer, execute as seguintes etapas:

1. No servidor, desative o SSL 3.0. Então, ative o SSL 2.0 para evitar que os alertas de fechamento sejam enviados.
2. No cliente, defina o valor MaxConnectionsPerServer para 1.

A Microsoft fornece informações para contato com terceiros para ajudá-lo a encontrar suporte técnico. Estas informações podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão das informações para contato com terceiros.