Mensagem de erro quando um usuário tenta acessar uma página da Web usando o SSL de um computador baseado no Windows Vista em uma rede que usa um firewall de 515E Cisco PIX: "O Internet Explorer não é possível exibir a página da Web"

Considere o seguinte cenário. A rede está executando um firewall de 515E Cisco PIX. Um usuário tenta acessar uma página da Web no Windows Internet Explorer 7, usando o Security Sockets Layer (SSL) de um computador que está executando o Windows Vista. No entanto, o usuário recebe a seguinte mensagem de erro:Esse problema não ocorre se o usuário tenta acessar a mesma página da Web de um computador que está executando o Microsoft Windows XP Service Pack 2 (SP2).

Esse problema ocorre se a rede estiver executando o Cisco PIX 515E firewall versão 6.3(5). Esta versão do firewall Cisco PIX 515E específico está configurado para usar o conjunto de codificação SSL que oferecem suporte somente a criptografia DES. Por padrão, o conjunto de codificação que usam criptografia DES está desativado no Windows Vista. Portanto, um usuário não é possível estabelecer uma conexão SSL porque um conjunto de codificação comuns não puder ser negociado entre o Windows Vista e o firewall.

Atualize implantações do Cisco PIX 515E firewall versão 6.3(5) para uma versão que oferece suporte a criptografia mais forte do que DES de 56 bits. Entre em contato com Cisco para saber sobre a disponibilidade de uma atualização para o firewall Cisco PIX 515E que oferece suporte a SSL com conjuntos de codificação que usam criptografia 3DES. Para obter mais informações, visite o seguinte site da Cisco: A Microsoft fornece terceiros informações de contatos para ajudá-lo a encontrar suporte técnico. Essa informações de contatos podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações contatos de terceiros.

Aviso Essa solução alternativa pode tornar um computador ou uma rede mais vulneráveis aos ataques de usuários mal-intencionados ou softwares mal-intencionados como vírus. Nós não recomendamos esta solução alternativa, mas são fornece essas informações para que você pode implementar essa solução alternativa sua vontade. Use esta solução alternativa por seu próprio risco.

Se uma atualização não for possível, use a diretiva de grupo para habilitar conjuntos de codificação DES de 56 bits no Windows Vista. Esse procedimento não se destina como uma solução a longo prazo. Use este procedimento somente como uma solução temporária.

Para ativar o conjunto de codificação DES de 56 bits no Windows Vista, siga estas etapas:

1. Clique em Iniciar com o
   Recolher esta imagemExpandir esta imagem

   
   , digite gpedit.msc na caixa Iniciar procura e, em seguida, clique em gpedit na lista programas .
   
   
   Recolher esta imagemExpandir esta imagem

   
   Se você for solicitado uma senha de administrador ou confirmação, digite sua senha ou clique em continuar .
2. Em Configuração do computador no Editor de objeto de diretiva de grupo, expanda Modelos administrativos , expanda rede , expanda Configuração configurações de SSL e, em seguida, clique em Ordem de conjunto de codificação de SSL .
3. Analisar e, em seguida, siga as instruções exibidas na tela de como habilitar conjuntos de codificação SSL.

Os produtos de terceiros mencionados neste artigo são fabricados por empresas que são independentes da Microsoft. Microsoft não oferece garantia, implícita ou não, sobre o desempenho ou confiabilidade desses produtos.