Mensagem de erro quando um utilizador tenta aceder a uma página Web utilizando SSL a partir de um computador baseado no Windows Vista numa rede que utiliza um firewall de 515E Cisco PIX: "O Internet Explorer não é possível apresentar a página Web"

Considere o seguinte cenário. A rede está em execução 515E firewall Cisco PIX. Um utilizador tenta aceder a uma página Web no Windows Internet Explorer 7 utilizando SSL (Security Sockets Layer) de um computador com o Windows Vista. No entanto, o utilizador recebe a seguinte mensagem de erro:Este problema não ocorre se o utilizador tentar aceder a mesma página Web de um computador com o Microsoft Windows XP Service Pack 2 (SP2).

Este problema ocorre se a rede estiver em execução Cisco PIX 515E firewall versão 6.3(5). Esta versão específica do firewall Cisco PIX 515E está configurado para utilizar conjuntos de cifras SSL que suportam apenas encriptação DES. Por predefinição, os conjuntos de cifras que utilizam a encriptação DES estão desactivados no Windows Vista. Por conseguinte, um utilizador não consegue estabelecer uma ligação de SSL porque um conjunto de encriptação comum não é negociado entre o Windows Vista e do firewall.

Actualize as implementações do Cisco PIX 515E firewall versão 6.3(5) para uma versão que oferece suporte criptográfico que é mais forte que DES de 56 bits. Contacte a Cisco para obter informações sobre a disponibilidade de uma actualização para o firewall Cisco PIX 515E que suporta o SSL com conjuntos de cifras que utilizam encriptação 3DES. Para mais informações, visite o seguinte Cisco Web site: Microsoft fornece informações de contactos outros fabricantes para ajudar a encontrar suporte técnico. Poderá ser alterado estas informações de contacto sem aviso prévio. Microsoft não garante a precisão destas informações de contacto outros fabricantes.

aviso Esta medida pode tornar um computador ou uma rede mais vulnerável a ataques de utilizadores mal intencionados ou software malicioso como vírus. A Microsoft não recomenda esta medida, mas fornece estas informações para que o utilizador pode implementá-la à sua própria responsabilidade. Usar esta solução por sua conta e risco.

Se uma actualização não for possível, utilize a política de grupo para activar conjuntos de cifras DES de 56 bits no Windows Vista. Este procedimento não se destina como uma solução a longo prazo. Utilize este procedimento apenas como uma solução temporária.

Para activar conjuntos de cifras DES de 56 bits no Windows Vista, siga estes passos:

1. Clique em Iniciar
   Reduzir esta imagemExpandir esta imagem

   
   , escreva gpedit.msc na caixa Iniciar procura e, em seguida, clique em gpedit na lista programas .
   
   
   Reduzir esta imagemExpandir esta imagem

   
   Se lhe for pedido uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou clique em continuar .
2. Em Configuração do computador no Editor de objecto de política de grupo, expanda Modelos administrativos , expanda rede , expanda As definições de configuração de SSL e, em seguida, prima Encomenda de Suite de codificação SSL .
3. Rever e, em seguida, siga as instruções apresentadas no ecrã para a activar conjuntos de cifras SSL.

Os produtos de outros fabricantes explicado neste artigo são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, sobre o desempenho ou fiabilidade destes produtos.