Internet Explorer renégocie Secure Sockets Layer connexion toutes les deux minutes

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

La version anglaise de cet article est la suivante: 265369
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986Description du Registre Microsoft Windows
Symptômes
Lorsque vous vous connectez à l'aide d'une session SSL (Secure Sockets Layer) avec Microsoft Internet Explorer, la session SSL est renégociée toutes les deux minutes. Vous sont généralement pas conscients de ce problème, mais se Remarque Si vous utilisez l'authentification de base sur une connexion SSL. Dans ce cas, la boîte de dialogue de l'authentification de base vous invite à fournir vos informations d'identification dans toutes les deux minutes.
Cause
Dans Microsoft Internet Explorer sur Microsoft Windows NT 4.0, l'intervalle de délai de cache SSL est défini pour renégocier toutes les deux minutes. Cela oblige une négociation SSL complète. Avec SSL, le client ou le serveur peut démarrer le processus de renégociation. Cet intervalle est déterminé par la valeur de délai d'attente SSL le plus court (soit sur le client ou sur le serveur). Dans la mesure où Internet Explorer a un intervalle de deux minutes, Internet Explorer force la renégociation de la session SSL toutes les deux minutes, indépendamment de la valeur sur le serveur.
Résolution
Un correctif pris en charge est désormais disponible auprès de Microsoft, mais il ne vise qu'à corriger le problème décrit dans cet article. Il s'appliquent uniquement aux ordinateurs rencontrant ce problème spécifique.

Pour résoudre ce problème, contactez le support technique Microsoft pour obtenir le correctif. Pour obtenir une liste complète des numéros de téléphone support technique Microsoft, ainsi que des informations sur les frais de support technique, reportez-vous au site Web de Microsoft à l'adresse suivante :Remarque : dans certains cas, frais généralement encourus de support technique par téléphone vous seront facturés si un technicien du support technique Microsoft détermine qu'une mise à jour spécifique peut résoudre votre problème. Les coûts habituels du support technique s'appliqueront aux questions supplémentaires et aux problèmes qui ne relèvent pas de la mise à jour en question.

La version anglaise de ce correctif doit avoir les attributs de fichier suivants ou ceux d'une version ultérieure :
   Date       Version         Size     File name     Platform   -----------------------------------------------------------------   09/7/2000  4.86.1964.1877  154,384  Schannel.dll  Intel (40-bit)   09/7/2000  4.87.1964.1877  123,664  Schannel.dll  Intel (128-bit)				
Remarque : ce correctif requiert Internet Explorer 5.01 ou version ultérieure. Si vous rencontrez ce problème dans Internet Explorer 5, vous devez mettre à niveau vers Internet Explorer 5.01 ou version ultérieure avant d'installer ce correctif. Vous devez également réappliquer ce correctif chaque fois que vous mettez à niveau Internet Explorer.
Statut
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés au début de cet article.
Plus d'informations
Avertissement : Si vous utilisez l'Éditeur du Registre incorrectement, vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

Vous pouvez contrôler ce comportement sur le client en modifiant un paramètre de Registre. Comme décrit dans l'article suivant de la base de connaissances Microsoft, vous pouvez ajouter la valeur DWORD ClientCacheTime. Vous devez ajouter cette valeur sur chaque ordinateur client :
247658Comment configurer Secure Sockets Layer Server et les éléments du cache client
Pour augmenter la valeur de délai d'attente SSL :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe).
  2. Recherchez et cliquez sur la clé suivante dans le Registre :
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. Dans le menu Edition, cliquez sur Ajouter une valeur.
  4. Tapez ClientCacheTime, cliquez sur le type de données REG_DWORD et puis cliquez sur OK.
  5. Dans la zone données, tapez une valeur décimale en millisecondes, puis cliquez sur OK.
La valeur est étalonnée en millisecondes. La valeur par défaut est "120000» (deux minutes). Les clés ne sont pas affichés dans le Registre, sauf si vous les modifiez par rapport à leurs valeurs par défaut. La valeur "0" désactive la mise en cache des connexions sécurisées.

Les emplacements clés et les valeurs s'appliquent à toutes les versions du fichier Schannel.dll. Conserver l'intervalle sur le serveur abréviation de mieux gérer la taille globale de la mémoire cache Schannel.

Remarque : ce problème ne se produit pas dans Microsoft Windows 2000 et Microsoft Windows Millennium Edition.

5.0, 5.01 SP1 SP2 5.5 6.0

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 265369 - Dernière mise à jour : 12/05/2015 20:40:00 - Révision : 1.5

Microsoft Windows 95, Microsoft Windows 98 Standard Edition, Microsoft Windows 98 Deuxième Édition, Microsoft Windows NT 4.0

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbenv kbprb KB265369 KbMtfr
Commentaires