SORUN: FIPS uyumlu şifreleme etkinleştirildikten sonra SSL sitelerini ziyaret edin bağlantı, bir kısmı veya tamamı ingilizce olan içeriğe işaret edebilir.

Makale çevirileri Makale çevirileri
Makale numarası: 811834 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Bir <a0>Güvenli Yuva Katmanı (SSL)</a0> Web sitesini ziyaret etmek için Microsoft ınternet Explorer'ı kullandığınızda, "Sunucu bulunamıyor" olan başlık çubuğunda görüntülenen ve ınternet Explorer'ın içerik bölmesinde aşağıdaki hata iletisini alırsınız:
Sayfa görüntülenemiyor.
Aradığınız sayfa şu an kullanılamıyor. Web sitesi teknik sorunlar yaşıyor olabilir ya da tarayıcınızın ayarlarını değiştirmeniz gerekebilir.
Lütfen bunları deneyin:
  • Yenile düğmesini tıklatın ve sonra yeniden deneyin.
  • Sayfa adresini Adres çubuğuna girdinizse, doğru yazdığınızdan emin olun.
  • Bağlantı ayarlarınızı denetlemek için Araçlar menüsünü tıklatın ve sonra ınternet Seçenekleri'ni tıklatın. Bağlantılar sekmesinde, Ayarlar'ı tıklatın. Yerel ağ (LAN) yöneticinize veya ınternet servis sağlayıcınıza (ıSS) tarafından sağlanan ayarlarıyla eşleşmesi
  • Ağ yöneticiniz onu etkinleştirmişse, Microsoft Windows ağınızdaki inceleyin ve ağ bağlantı ayarlarını otomatik olarak keşfetmelerine
  • Bunları bulmak için Windows isterseniz, algılama ağ ayarları tıklatın...
  • Bazı siteler 128-bitlik bağlantı güvenliğini gerektirir. Yardım menüsünü tıklatın ve sonra hangi gücü güvenlik yüklediğinizi belirlemek için ınternet Explorer'hakkında [NULL]'yı tıklatın.
  • Güvenli bir siteye erişmeye çalışıyorsanız güvenlik ayarlarınızın bunu destekleyecek dikkat edin. Araçlar menüsünü tıklatın ve sonra ınternet Seçenekleri'ni tıklatın. Gelişmiş sekmesinde güvenlik kısmına gidin ve SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0 ayarlarını denetleyin.
  • Başka bir bağlantıyı denemek için geri düğmesini tıklatın. Son olarak, çok alt kısmında IE içerik bölmesi hata Bkz: sunucu veya DNS hatası bulunamıyor
Aşağıdaki Microsoft Windows Update Web sitesini kullanırken:
http://windowsupdate.microsoft.com
ve Güncelleştirmeleri tara düğmesini tıklatın, aşağıdaki hata iletisini alabilirsiniz:
Windows Update Hatası
Bu hata 0x800C0008 numarasıdır. Yazılım güncelleştirmesi Kataloğu SSL üzerinden karşıdan yüklemek Windows Update başarısız olduğundan, bu hata oluşur.

Neden

Bu hata aşağıdaki yerel güvenlik ayarı etkinleştirdiğiniz (veya bu ayarı bir etki alanı Grup ilkesi ayarı bir parçası olarak etkinleştirildi) oluşabilir:

Sistem şifrelemesi: kullan FIPS uyumlu algoritma için şifreleme, sağlama ve imzalama.

Bu ayar etkinleştirilirse, işletim sisteminin güvenlik sağlayıcısı yalnızca aşağıdaki güvenlik algoritmalarını kullanmaya zorlanır: TLS_RSA_WITH_3DES_EDE_CBC_SHA. Bu davranış, Microsoft Windows Messenger, Microsoft MSN Messenger ve ınternet Explorer gibi uygulamalar SSL siteleri ziyaret ettiğinizde, yalnızca daha güçlü Trasnport Katmanı Güvenliği (TLS) 1.0 protokolünü anlaşmak için güvenlik sağlayıcısı zorlar.

Aşağıdaki senaryolardan biri doğru olduğunda, "Belirtiler" bölümünde anlatılan hata alırsınız:
  • Microsoft ınternet ınformation Services (IIS) 4.0 veya sonraki bir sürümünü kullanan bir Web sitesini ziyaret edin ve ınternet Explorer, TLS 1.0 desteklemek için yapılandırılmamış. Varsayılan olarak, TLS 1.0, ınternet Explorer'ın tüm sürümlerinde etkin değil.
  • Siz yazılımı dışında ınternet ınformation şifrelemeyi desteklemeyen karma veya Federal Bilgi işleme standardı (FIPS) uyumlu olan algoritmalar imzalama Services çalıştıran bir Web sitesini ziyaret edin. Örneğin, iletişim kuralı SSL3 HTPPS için birçok IIS Web sunucusu tarafından kullanılır. Ancak, SSL3 MD5 karma algoritması (FIPS uyumlu olmayan bir algoritma) kullandığından, kullanıcılar, yerel güvenlik ilkesi kullanımı yalnızca FIPS uyumlu algoritmaları zorunlu belgelenen hata yaşarsınız.

Çözüm

Bu sorunu gidermek için aşağıdaki yöntemlerden birini kullanın:
  • Yöntem 1

    Internet Explorer'da, TLS 1.0 iletişim kuralı desteği önce etkinleştirin. ınternet ınformation Services 4.0 çalıştıran bir Web sitesini ziyaret edin veya daha yüksek, yapılandırma ınternet Explorer için TLS 1.0 desteği (kullanmaya çalıştığınız uzak Web sunucusu bu iletişim kuralını destekliyorsa), bağlantının güvenliğini yardımcı olur. Internet Explorer'ı, TLS 1.0 destekleyecek şekilde yapılandırmak için şu adımları izleyin:
    1. Araçlar menüsünden Internet seçenekleri ' ni tıklatın.
    2. Güvenlik altında <a1>Gelişmiş</a1> sekmesinde şu onay kutularının seçili olduğundan emin olun:
      • SSL 2.0 kullan
      • SSL 3.0 kullan
      • TLS 1.0 kullan
    3. Uygula ' yı tıklatın ve sonra da Tamam ' ı tıklatın.
    Web sitesini yeniden ziyaret etmek TLS 1.0 etkinleştirildikten sonra deneyin. Uzak Web sunucusu SSL hala kullanamıyorsanız, TLS 1.0 büyük olasılıkla desteklemiyor.
  • Yöntem 2

    Ziyaret ettiğiniz Web sunucusu, TLS 1.0 desteklemiyorsa, FIPS uyumlu algoritmalar gerektiren sistem ilkesini devre dışı bırakmanız gerekir. Bunu yapmak için şu adımları izleyin:
    1. Denetim Masası ' nda Yönetimsel Araçlar ' ı tıklatın ve sonra Yerel güvenlik ilkesi ' ni çift tıklatın.
    2. Yerel güvenlik ayarları, Yerel ilkeleri ' ni genişletin ve sonra da Güvenlik seçenekleri ' ni tıklatın.
    3. Ilkesi sağ bölmede çift Sistem şifrelemesi: şifreleme, sağlama ve imzalama için kullan FIPS uyumlu algoritmalar ve sonra da devre dışı ' nı tıklatın.
    Yerel güvenlik ilkesinde re-applied sonra değişikliğin etkili olur.

Özellikler

Makale numarası: 811834 - Last Review: 15 Haziran 2004 Salı - Gözden geçirme: 3.3
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • the operating system: Microsoft Windows XP
  • the operating system: Microsoft Windows XP SP1
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Anahtar Kelimeler: 
kbmt kbprb KB811834 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:811834

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com