无法连接到需要 SSL 3.0 的网站

文章翻译 文章翻译
文章编号: 318815 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

当您在本文开头列出的操作系统上使用 Internet Explorer 时,您无法连接到某些网站。例如,如果您尝试连接到 https://www.microsoft.com,则可能会收到以下错误信息:
Page cannot be displayed
错误页的底部可能会显示“Cannot find server or DNS error”(找不到服务器或 DNS 错误)。

原因

如果目标网站需要安全套接字层 (SSL) 3.0 连接,则可能会发生此问题。在需要 SSL 3.0 连接的站点上,任何不符合 SSL 3.0 的要求的连接尝试都会遭到网站的拒绝。

更多信息

当 Internet Explorer 启动 SSL 3.0 连接时,它会将一条 ClientHello 消息发送到服务器。ClientHello 消息的某个部分包括一个名为 RandomData 的部分。SSL 3.0 规范要求 Internet Explorer 发送的 RandomData 部分的前四个字节必须包含“Unix 时间”格式的客户端时间戳。在 Microsoft Windows XP 以前的 Windows 版本上的所有 Internet Explorer 版本中,Schannel.dll 文件都只传递随机数据而不传递时间戳。

要查看 SSL 3.0 和传输层安全协议 (TLS) SSL 3.0 文档,请访问下面的 Netscape 网站:
http://wp.netscape.com/eng/ssl3/
最新的 Draft SSL 3.0 规范是 1996 年 11 月发布的一个 Internet Draft。它是一个专用协议,而不是 Internet 草案或标准。TLS 1.0 原来是 IETF 草案,现在是一个建议标准。要查看关于 IETF 的建议时间戳标准的信息,请访问下面的网站并找到“7.4.1.2”一节:
http://www.ietf.org/rfc/rfc2246.txt
查看关于“Client hello”和“gmt_unix_time”的信息。Gmt_unix_time 是根据发送者的内部时钟以标准 UNIX 32 位格式(从 GMT 的 1970 年 1 月 1 日午夜起,以秒计)表示的当前时间和日期。不要求由基本 TLS 协议正确设置时钟;更高级别协议或应用协议可以定义其他要求。

解决方案

要解决此问题,请获取最新的 Windows 2000 Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最早在 Windows 2000 Service Pack 3 中得到了解决。

属性

文章编号: 318815 - 最后修改: 2006年4月3日 - 修订: 3.4
这篇文章中的信息适用于:
  • Microsoft Internet Explorer 6.0?当用于
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Professional Edition
关键字:?
kbqfe kbhotfixserver kbsecurity kbprb kbbug kbfix kbwin2000sp3fix KB318815
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com