Microsoft Internet Information Server , IIS oder nutzt eine sichere HTTP-Verbindung für Remote- Zugriff auf den Server . Wenn eine sichere Verbindung verwendet wird , versucht der Server in drei unterschiedlichen Protokollen kommunizieren . Es versucht zunächst die PCT 1.0-Protokoll , bevor Sie versuchen, SSL 3.0 und SSL 2.0 . Das Problem dabei ist, dass PCT 1.0 schwachen Chiffren oder verschlüsselte Kommunikation hat . Dies macht es eine sofortige Sicherheitsrisiko und muss deaktiviert werden. Die SSL 3.0 Protokoll kann über die Registrierung des Servers über eine Import-Datei -Einstellungen genannt . REG-Datei gezwungen werden. Anleitung
Sichern der Windows Registry
1
Schalten Sie Ihren Server und einloggen Presse "WIN " und " R " in der gleichen Zeit . "WIN " ist das Windows -Logo-Taste befindet sich neben der " Strg"-Taste .
2
Geben Sie "regedit " in das Dialogfeld Ausführen ein und drücken Sie "Enter". Klicken Sie auf das "+" auf der linken Seite des " HKEY_LOCAL_MACHINE " Artikel und erweitern jeden Ordner im linken Fensterbereich auf den folgenden Pfad : " . HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL "
3
Markieren Sie den Ordner SCHANNEL im linken Fensterbereich . Wählen Sie " File" in der Menüleiste und klicken Sie auf "Export ". Speichern Sie die Registrierungsdatei irgendwo sicher , wie das System-Laufwerk .
Deaktivieren das schwache SSL-Verschlüsselungen
4
Öffnen Sie den Ordner , in dem Sie die . REG -Datei. Rechten Maustaste auf die . REG-Datei und wählen Sie " Bearbeiten". Markieren Sie alles und drücken Sie die Taste "Entf"
5
Kopieren Sie den folgenden in die REG-Datei : . .
Windows Registry Editor Version 2.0 \\ Server]
"Enabled" = dword: 00000000
6
Klicken Sie auf "Datei" und wählen Sie " Speichern unter. " Benennen Sie die Datei "Disable Ciphers.REG " und speichern Sie sie im selben Ordner wie das Original. REG -Datei.
7
Öffnen Sie den Ordner die . REG -Dateien in gespeichert werden und doppelklicken Sie auf das Deaktivieren Chiffren . REG -Datei. Bestätigen Sie die Registrierung zusätzlich öffnen, indem Sie "Ja".
8
sicherzustellen, dass alles noch einwandfrei funktioniert . Abmelden , wenn der Server ordnungsgemäß ausgeführt wird. Verwenden Sie die Originalverpackung . REG-Datei , um die alten Registry-Einstellungen wiederherzustellen, wenn die Deaktivierung der Chiffren verursacht andere Fragen.