PRB: Không th? truy c?p vào web site SSL sau khi b?n kích FIPS tuân th? m?t m?

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 811834 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

Tri?u ch?ng

Khi b?n s? d?ng Microsoft Internet Explorer đ? truy c?p vào m?t web site Tầng Khe Bảo mật (SSL), "Không th? t?m th?y máy ch?" Hi?n th? trên thanh tiêu đề, và b?n nh?n đư?c thông báo l?i sau đây trong ngăn n?i dung c?a Internet Explorer:
Trang không th? hi?n th?.
Trang b?n đang tra c?u là hi?n không có s?n. Web site có th? đang g?p khó khăn k? thu?t, ho?c b?n có th? c?n ph?i đi?u ch?nh cài đ?t chuyên bi?t tr?nh duy?t c?a b?n.
Xin vui l?ng th? các cách sau:
  • Nh?p vào nút ch?n m?t làm m?i, ho?c th? l?i sau.
  • N?u b?n g? đ?a ch? trang vào Thanh đ?a ch?, h?y ch?c ch?n r?ng nó đư?c vi?t đúng chính t?.
  • Đ? ki?m tra cài đ?t chuyên bi?t k?t n?i c?a b?n, nh?p vào tr?nh đơn công c?, và sau đó b?m Tùy ch?n Internet. Trên tab k?t n?i, b?m Thi?t đ?t. Các thi?t đ?t ph?i phù h?p v?i nh?ng ngư?i cung c?p b?i người quản tr? mạng c?c b? (LAN) ho?c c?a nhà cung cấp dịch vụ Internet (ISP)
  • N?u người quản tr? mạng c?a b?n đ? kích ho?t nó, Microsoft Windows có th? ki?m tra m?ng c?a b?n và t? đ?ng phát hi?n cài đ?t chuyên bi?t k?t n?i m?ng
  • N?u b?n mu?n Windows th? và phát hi?n chúng, h?y nh?p vào phát hi?n thi?t đ?t m?ng
  • M?t s? web site yêu c?u 128-bit k?t n?i b?o m?t. Nh?p vào tr?nh đơn tr? giúp và sau đó nh?p vào About Internet Explorer đ? xác đ?nh nh?ng g? b?o m?t s?c m?nh b?n đ? cài đ?t chuyên bi?t
  • N?u b?n đang c? g?ng đ? đ?t đư?c m?t web site an toàn, đ?m b?o r?ng cài đ?t chuyên bi?t b?o m?t c?a b?n có th? h? tr? nó. Nh?p vào tr?nh đơn công c?, và sau đó b?m Tùy ch?n Internet. Trên tab nâng cao, h?y cu?n đ?n ph?n Security và ki?m tra các cài đ?t chuyên bi?t cho SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0.
  • Nh?p vào nút ch?n m?t tr? l?i đ? th? m?t liên k?t. Cu?i cùng, ? dư?i cùng r?t c?a tr?nh duy?t IE ngăn n?i dung b?n th?y l?i không t?m th?y h? ph?c v? hay l?i DNS
Khi b?n s? d?ng Microsoft Windows C?p Nh?t Web site sau:
http://Update.Microsoft.com
và b?n nh?p vào các Quét cho các b?n C?p Nh?t nút ch?n m?t, b?n có th? nh?n đư?c thông báo l?i sau:
Windows Update l?i
Đây là l?i s? 0x800C0008. L?i này x?y ra b?i v? Windows Update th?t b?i đ? t?i v? các c?a hàng C?p nh?t ph?n m?m qua SSL.

Nguyên nhân

L?i này có th? x?y ra n?u b?n đ? kích ho?t các thi?t l?p b?o m?t c?c b? sau đây (ho?c các thi?t l?p đ? đư?c cho phép như m?t ph?n c?a m?t tên mi?n thi?t l?p chính sách Nhóm):

H? th?ng m?t m?: s? d?ng FIPS tuân th? thu?t toán cho s? m?t m?, băm, và k? k?t.

N?u thi?t l?p này đư?c kích ho?t, nhà cung c?p hệ điều hành an ninh kênh bu?c ph?i s? d?ng ch? các thu?t toán b?o m?t sau: TLS_RSA_WITH_3DES_EDE_CBC_SHA. Hành vi này l?c lư?ng an ninh kênh nhà cung c?p đ? đàm phán ch? có Trasnport Layer Security (TLS) 1.0 giao th?c m?nh m? hơn khi b?n s? d?ng các ?ng d?ng như Microsoft Windows Messenger, Microsoft MSN Messenger, và Internet Explorer đ? truy c?p vào web site SSL.

B?n nh?n đư?c l?i đư?c mô t? trong ph?n "Tri?u ch?ng" khi m?t trong các t?nh hu?ng sau là đúng:
  • B?n truy c?p vào m?t web site s? d?ng Microsoft Internet Information Services (IIS) 4.0 ho?c cao hơn, và Internet Explorer không đư?c c?u h?nh đ? h? tr? TLS 1.0. theo m?c đ?nh, TLS 1.0 không đư?c kích ho?t trong t?t c? các phiên b?n c?a Internet Explorer.
  • B?n truy c?p vào m?t web site đang ch?y ph?n m?m khác hơn so v?i Internet Information Services không h? tr? m?t m?, băm, ho?c đăng có liên bang thông tin x? l? tiêu chu?n (FIPS) tuân th? các thu?t toán. Ví d?: giao th?c SSL3 đư?c s? d?ng b?i nhi?u Web không làm IIS máy ch? HTPPS. Tuy nhiên, b?i v? SSL3 s? d?ng các thu?t toán MD5 (m?t thu?t toán mà không ph?i là FIPS tuân th?), ngư?i dùng có chính sách b?o m?t c?c b? bu?c ph?i s? d?ng ch? FIPS tuân th? thu?t toán kinh nghi?m l?i tài li?u.

Gi?i pháp

Đ? gi?i quy?t v?n đ? này, s? d?ng m?t trong nh?ng phương pháp sau đây:
  • Phương pháp 1

    Cho phép h? tr? giao th?c TLS 1.0 trong Internet Explorer l?n đ?u tiên. N?u b?n truy c?p vào m?t web site đó ch?y Internet thông tin b?n ghi d?ch v? 4.0 ho?c cao hơn, c?u h?nh Internet Explorer đ? h? tr? TLS 1.0 giúp đ? b?o đ?m k?t n?i c?a b?n (n?u các Máy ch? Web t? xa mà b?n đang c? g?ng đ? s? d?ng h? tr? giao th?c này). Đ? c?u h?nh Internet Explorer đ? h? tr? TLS 1.0, h?y làm theo các bư?c sau:
    1. Trên các Công c? tr?nh đơn, nh?p vào Tùy ch?n Internet.
    2. Trên các Nâng cao tab, nh? hơn An ninh, đ?m b?o r?ng hộp kiểm sau đây đ? đư?c ch?n:
      • S? d?ng SSL 2.0
      • S? d?ng SSL 3.0
      • S? d?ng TLS 1.0
    3. B?m chu?t Áp d?ng, và sau đó nh?p vào Ok.
    Sau khi b?n b?t TLS 1.0, c? g?ng đ? truy c?p vào web site m?t l?n n?a. N?u b?n v?n không th? s? d?ng SSL, Máy ch? Web t? xa có th? không h? tr? TLS 1.0.
  • Phương pháp 2

    N?u các Máy ch? Web mà b?n truy c?p không h? tr? TLS 1.0, b?n ph?i vô hi?u hóa chính sách h? th?ng đ?i h?i FIPS tuân th? thu?t toán. Đ? làm đi?u này, h?y làm theo các bư?c sau:
    1. Trong Panel điều khiển, b?m vào Công c? qu?n tr?, và sau đó b?m đúp Chính sách b?o m?t c?c b?.
    2. ? cài đ?t chuyên bi?t b?o m?t c?c b?, m? r?ng Chính sách đ?a phương, và sau đó nh?p vào Tùy ch?n b?o m?t.
    3. Theo Chính sách trong ngăn bên ph?i, b?m đúp vào H? th?ng m?t m?: s? d?ng FIPS tuân th? thu?t toán cho s? m?t m?, băm, và kí nh?p, và sau đó nh?p vào Khuy?t t?t.
    S? thay đ?i có hi?u l?c sau khi các chính sách an ninh đ?a phương là re-applied.

Thu?c tính

ID c?a bài: 811834 - L?n xem xét sau cùng: 21 Tháng Ba 2013 - Xem xét l?i: 4.0
Áp d?ng
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
T? khóa: 
kbprb kbmt KB811834 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài vi?t này đư?c d?ch b?ng ph?n m?m d?ch máy c?a Microsoft ch? không ph?i do con ngư?i d?ch. Microsoft cung c?p các bài vi?t do con ngư?i d?ch và c? các bài vi?t do máy d?ch đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng ngôn ng? c?a b?n. Tuy nhiên, bài vi?t do máy d?ch không ph?i lúc nào c?ng hoàn h?o. Lo?i bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, gi?ng như m?t ngư?i nư?c ngoài có th? m?c sai sót khi nói ngôn ng? c?a b?n. Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra. Microsoft c?ng thư?ng xuyên c?p nh?t ph?n m?m d?ch máy này.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 811834

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com