Microsoft Internet Information Server of IIS , maakt gebruik van een beveiligde HTTP-verbinding voor remote toegang tot de server . Wanneer een beveiligde verbinding wordt gebruikt , de server probeert te communiceren in drie verschillende protocollen . Het probeert eerst het protocol PCT 1.0 , voordat je probeert SSL 3.0 en SSL 2.0 . Het probleem met dit is dat PCT 1.0 heeft zwakke cijfers , of versleutelde communicatie . Dit maakt het een onmiddellijk gevaar voor de veiligheid en moet worden uitgeschakeld . De SSL 3.0 -protocol kan worden gedwongen via het register van de server met behulp van een instellingen importeren bestand met de naam van een . REG -bestand . Instructies
Back -up van de Windows-register
Turn 1 op uw server en loggen Press " WIN " en " R " op hetzelfde moment . " WIN " is de Windows-toets naast de "Ctrl" toets .
Type " regedit " 2 in het dialoogvenster Uitvoeren en druk op ' Enter '. Klik op de " + " aan de linkerzijde van de " HKEY_LOCAL_MACHINE " artikel en breiden elke map in het linkervenster naar het volgende pad : " . HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL "
< br > 3 Markeer de SCHANNEL map in het linkervenster . Selecteer "Bestand " in de menubalk en klik op "Exporteren . " Sla het register bestand om ergens veilig , zoals het systeem schijf .
Schakel de Zwakke SSL Ciphers
4 Open de map waarin u het . REG -bestand opgeslagen . Klik met de rechtermuisknop . REG -bestand en selecteer " Bewerken ". Markeer alles en druk op de toets "Delete "
Kopieer 5 en plak het volgende in het REG -bestand : . . Windows Registry-editor versie
2.0 \\ Server ]
" Enabled " = dword : 00000000
6 Klik op " File " en selecteer " Opslaan als. " Noem het bestand " Disable Ciphers.REG " en sla het op in dezelfde map als het origineel. REG -bestand .
7 Open de map de . REG- bestanden worden opgeslagen in en dubbelklik op het uitschakelen Ciphers . REG -bestand . Bevestig het register toevoeging doos door "Ja . "
8 Bevestig dat alles nog goed functioneert . Log uit als de server goed draait . Gebruik de originele . REG -bestand naar de oude instellingen van het register herstellen als het uitschakelen van de cijfers veroorzaakt andere problemen .
|
