Der kan ikke oprettes forbindelse til websteder, der kræver SSL 3.0

Oversættelser af artikler Oversættelser af artikler
Artikel-id: 318815 - Få vist de produkter, som denne artikel refererer til.
Udvid alle | Skjul alle

Symptomer

Når du bruger Internet Explorer på de operativsystemer, der er angivet i begyndelsen af denne artikel, kan du ikke oprette forbindelse til nogle websteder. Hvis du f.eks. forsøger at oprette forbindelse til https://www.microsoft.com, kan du muligvis få vist følgende fejlmeddelelse:
Siden kan ikke vises
Nederst på fejlsiden står der eventuelt "Serveren blev ikke fundet, eller der opstod en DNS-fejl".

Årsag

Dette problem kan forekomme, hvis destinationswebstedet kræver en SSL 3.0-forbindelse (Secure Sockets Layer). På et websted, der kræver en SSL 3.0-forbindelse, vil ethvert forsøg på at oprette forbindelse, der ikke opfylder SSL 3.0-kravene, blive afvist af webstedet.

Yderligere Information

Når Internet Explorer starter en SSL 3.0-forbindelse, sender programmet meddelelsen ClientHello til serveren. En del af meddelelsen ClientHello indeholder et afsnit, der kaldes RandomData. SSL 3.0-specifikationen kræver, at de første fire byte i afsnittet RandomData, der sendes af Internet Explorer, skal indeholde klienttidsstemplet i formatet "Unix Time". I alle versioner af Internet Explorer på Windows-versioner før Microsoft Windows XP overfører Schannel.dll-filen kun tilfældige data i stedet for et tidsstempel.

Du kan se dokumentationen til SSL 3.0 og TLS SSL 3.0-protokollen (TLS) på følgende Netscape-websted:
http://wp.netscape.com/eng/ssl3/
Den nyeste SSL 3.0-kladdespecifikation er en internetkladde dateret november 1996. Der er tale om en beskyttet protokol og ikke en internetkladde eller -standard. TLS 1.0 var en IETF-kladde og er et forslag til en standard. Oplysninger om IETFs forslag til en tidsstempelstandard finder du på følgende websted og i afsnittet "7.4.1.2":
http://www.ietf.org/rfc/rfc2246.txt
Gennemgå oplysningerne om "Client hello" og "gmt_unix_time". Gmt_unix_time er det aktuelle tidspunkt og den aktuelle dato i UNIX 32-bit-standardformat (sekunder, da midnat starter den 1. januar 1970, GMT) i henhold til afsenderens interne ur. Den grundlæggende TLS-protokol KRÆVER IKKE, at ure skal være stillet korrekt. Protokoller på højere niveauer eller programprotokoller kan specificere yderligere krav.

Løsning

Hvis du vil løse problemet, skal du anskaffe den nyeste Service Pack til Windows 2000. Yderligere oplysninger finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
260910 Sådan får du den nyeste servicepakke til Windows 2000

Status

Microsoft har bekræftet, at dette problem forekommer i de Microsoft-produkter, der er anført i starten af denne artikel. Problemet blev først rettet i Windows 2000 Service Pack 3.

Egenskaber

Artikel-id: 318815 - Seneste redigering: 7. april 2006 - Redigering: 4.1
Oplysningerne i denne artikel gælder:
  • Microsoft Internet Explorer 6.0 på følgende platforme
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
Nøgleord: 
kbqfe kbhotfixserver kbsecurity kbprb kbbug kbfix kbwin2000sp3fix KB318815

Send feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com