Makale numarası: 811834 - Son Gözden Geçirme: 15 Haziran 2004 Salı - Gözden geçirme: 3.3
SORUN: FIPS uyumlu şifreleme etkinleştirildikten sonra SSL sitelerini ziyaret edin bağlantı, bir kısmı veya tamamı ingilizce olan içeriğe işaret edebilir.
Bir <a0>Güvenli Yuva Katmanı (SSL)</a0> Web sitesini ziyaret etmek için Microsoft ınternet Explorer'ı kullandığınızda, "Sunucu bulunamıyor" olan başlık çubuğunda görüntülenen ve ınternet Explorer'ın içerik bölmesinde aşağıdaki hata iletisini alırsınız:
Sayfa görüntülenemiyor. Aradığınız sayfa şu an kullanılamıyor. Web sitesi teknik sorunlar yaşıyor olabilir ya da tarayıcınızın ayarlarını değiştirmeniz gerekebilir. Lütfen bunları deneyin:
Yenile düğmesini tıklatın ve sonra yeniden deneyin.
Sayfa adresini Adres çubuğuna girdinizse, doğru yazdığınızdan emin olun.
Bağlantı ayarlarınızı denetlemek için Araçlar menüsünü tıklatın ve sonra ınternet Seçenekleri'ni tıklatın. Bağlantılar sekmesinde, Ayarlar'ı tıklatın. Yerel ağ (LAN) yöneticinize veya ınternet servis sağlayıcınıza (ıSS) tarafından sağlanan ayarlarıyla eşleşmesi
Ağ yöneticiniz onu etkinleştirmişse, Microsoft Windows ağınızdaki inceleyin ve ağ bağlantı ayarlarını otomatik olarak keşfetmelerine
Bunları bulmak için Windows isterseniz, algılama ağ ayarları tıklatın...
Bazı siteler 128-bitlik bağlantı güvenliğini gerektirir. Yardım menüsünü tıklatın ve sonra hangi gücü güvenlik yüklediğinizi belirlemek için ınternet Explorer'hakkında [NULL]'yı tıklatın.
Güvenli bir siteye erişmeye çalışıyorsanız güvenlik ayarlarınızın bunu destekleyecek dikkat edin. Araçlar menüsünü tıklatın ve sonra ınternet Seçenekleri'ni tıklatın. Gelişmiş sekmesinde güvenlik kısmına gidin ve SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0 ayarlarını denetleyin.
Başka bir bağlantıyı denemek için geri düğmesini tıklatın. Son olarak, çok alt kısmında IE içerik bölmesi hata Bkz: sunucu veya DNS hatası bulunamıyor
Aşağıdaki Microsoft Windows Update Web sitesini kullanırken:
Bu hata aşağıdaki yerel güvenlik ayarı etkinleştirdiğiniz (veya bu ayarı bir etki alanı Grup ilkesi ayarı bir parçası olarak etkinleştirildi) oluşabilir:
Sistem şifrelemesi: kullan FIPS uyumlu algoritma için şifreleme, sağlama ve imzalama.
Bu ayar etkinleştirilirse, işletim sisteminin güvenlik sağlayıcısı yalnızca aşağıdaki güvenlik algoritmalarını kullanmaya zorlanır: TLS_RSA_WITH_3DES_EDE_CBC_SHA. Bu davranış, Microsoft Windows Messenger, Microsoft MSN Messenger ve ınternet Explorer gibi uygulamalar SSL siteleri ziyaret ettiğinizde, yalnızca daha güçlü Trasnport Katmanı Güvenliği (TLS) 1.0 protokolünü anlaşmak için güvenlik sağlayıcısı zorlar.
Aşağıdaki senaryolardan biri doğru olduğunda, "Belirtiler" bölümünde anlatılan hata alırsınız:
Microsoft ınternet ınformation Services (IIS) 4.0 veya sonraki bir sürümünü kullanan bir Web sitesini ziyaret edin ve ınternet Explorer, TLS 1.0 desteklemek için yapılandırılmamış. Varsayılan olarak, TLS 1.0, ınternet Explorer'ın tüm sürümlerinde etkin değil.
Siz yazılımı dışında ınternet ınformation şifrelemeyi desteklemeyen karma veya Federal Bilgi işleme standardı (FIPS) uyumlu olan algoritmalar imzalama Services çalıştıran bir Web sitesini ziyaret edin. Örneğin, iletişim kuralı SSL3 HTPPS için birçok IIS Web sunucusu tarafından kullanılır. Ancak, SSL3 MD5 karma algoritması (FIPS uyumlu olmayan bir algoritma) kullandığından, kullanıcılar, yerel güvenlik ilkesi kullanımı yalnızca FIPS uyumlu algoritmaları zorunlu belgelenen hata yaşarsınız.
Bu sorunu gidermek için aşağıdaki yöntemlerden birini kullanın:
Yöntem 1
Internet Explorer'da, TLS 1.0 iletişim kuralı desteği önce etkinleştirin. ınternet ınformation Services 4.0 çalıştıran bir Web sitesini ziyaret edin veya daha yüksek, yapılandırma ınternet Explorer için TLS 1.0 desteği (kullanmaya çalıştığınız uzak Web sunucusu bu iletişim kuralını destekliyorsa), bağlantının güvenliğini yardımcı olur. Internet Explorer'ı, TLS 1.0 destekleyecek şekilde yapılandırmak için şu adımları izleyin:
Araçlar menüsünden Internet seçenekleri ' ni tıklatın.
Güvenlik altında <a1>Gelişmiş</a1> sekmesinde şu onay kutularının seçili olduğundan emin olun:
SSL 2.0 kullan
SSL 3.0 kullan
TLS 1.0 kullan
Uygula ' yı tıklatın ve sonra da Tamam ' ı tıklatın.
Web sitesini yeniden ziyaret etmek TLS 1.0 etkinleştirildikten sonra deneyin. Uzak Web sunucusu SSL hala kullanamıyorsanız, TLS 1.0 büyük olasılıkla desteklemiyor.
Yöntem 2
Ziyaret ettiğiniz Web sunucusu, TLS 1.0 desteklemiyorsa, FIPS uyumlu algoritmalar gerektiren sistem ilkesini devre dışı bırakmanız gerekir. Bunu yapmak için şu adımları izleyin:
Denetim Masası ' nda Yönetimsel Araçlar ' ı tıklatın ve sonra Yerel güvenlik ilkesi ' ni çift tıklatın.
Yerel güvenlik ayarları, Yerel ilkeleri ' ni genişletin ve sonra da Güvenlik seçenekleri ' ni tıklatın.
Ilkesi sağ bölmede çift Sistem şifrelemesi: şifreleme, sağlama ve imzalama için kullan FIPS uyumlu algoritmalar ve sonra da devre dışı ' nı tıklatın.
Yerel güvenlik ilkesinde re-applied sonra değişikliğin etkili olur.
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:811834
(http://support.microsoft.com/kb/811834/en-us/
)
Bu makaleyi kullanabilmek için kişisel olarak ne kadar çaba harcadınız?
Çok az
Az
Ne Az, Ne Fazla
Fazla
Çok fazla
Bu bilgiyi geliştirmek için ne yapabiliriz?
Gizliliğinizi korumak için, irtibat bilgilerinizi görüşlerinize eklemeyin.
Teşekkür ederiz! Görüşleriniz, destek içeriğimizi geliştirmek amacıyla kullanılacaktır. Daha fazla yardım seçeneği için lütfen, Yardım ve Destek Ana Sayfası’nı ziyaret edin.