Microsoft Internet Information Server, ou IIS, usa uma conexão HTTP segura para acesso remoto ao servidor. Quando uma conexão segura é usado , o servidor tenta se comunicar em três protocolos diferentes. Ele primeiro tenta o protocolo PCT 1.0 , antes de tentar SSL 3.0 e SSL 2.0 . O problema com isto é que PCT 1.0 tem cifras fracas , ou comunicações criptografadas . Isto o torna um risco para a segurança imediata e precisa ser desativado. O protocolo SSL 3.0 pode ser forçado através de registro do servidor usando um arquivo de importação de configurações chamado arquivo REG . . Instruções
Fazer backup do Registro do Windows
1
Ligue o servidor e log in Pressione " WIN " e " R" ao mesmo tempo . " WIN " é a tecla do logotipo do Windows localizado ao lado da tecla "Ctrl".
2
Digite " regedit" na caixa de diálogo Executar e pressione " Enter". Clique no "+" à esquerda do item "HKEY_LOCAL_MACHINE " e expandir cada pasta no painel esquerdo para o seguinte caminho : "HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ SecurityProviders \\ SCHANNEL ".
< Br > 3
Realce a pasta SCHANNEL no painel esquerdo . Selecione "Arquivo " na barra de menu e clique em "Export ". Salve o arquivo de registro para algum lugar seguro, como a unidade do sistema .
Desabilite as cifras SSL fracos
4
Abra a pasta onde você salvou o arquivo REG . . O botão direito do mouse no arquivo REG . E selecione " Editar". Destaque tudo e pressione a tecla " Delete"
5
Copie e cole o seguinte no arquivo REG : . .
Windows Registry Editor Versão 2.0 \\ Server ]
"Enabled" = dword: " . Salvar como " 00000000
6
Clique em " Arquivo" e selecione Nomeie o arquivo "Disable Ciphers.REG " e salve-o na mesma pasta que o original arquivo REG . .
7
Abra a pasta os arquivos de registro. São salvos em e clique duas vezes em Desativar Cifras . REG . Confirme caixa além do registro , selecionando " Sim".
8
confirmar que tudo ainda funciona corretamente. Sair se o servidor está funcionando corretamente. Use o arquivo original. REG para restaurar as configurações de registro antigos se desativar as cifras provoca outras questões.