Gewusst wie: Aktualisieren von SSL, TSL

January 11

Gewusst wie: Aktualisieren von SSL, TSL

Microsoft Windows Server 2008 mit Internet Information Server (IIS) 7.0 unterstützt Private Communications Technology (PCT), Secure Sockets Layer (SSL) und Transport Layer Security (TSL) für verschlüsselte, sichere Web-Browser-Sitzungen. TLS ist das sicherste der drei Protokoll Algorithmen und ist sehr empfehlenswert, wenn sichere Webkommunikation kritisch sind. Deaktivieren Sie PCT und SSL in IIS 7.0, um sicherzustellen, dass Web-Browser eine Verbindung über das TLS-Sicherheitsprotokoll.

Anweisungen

1 Klicken Sie auf dem Clientcomputer Windows 7 auf "Start" oder "Globe", klicken Sie auf "Programme" und klicken Sie auf "InternetExplorer". Klicken Sie im Menü "Extras" am oberen Rand des Internet Explorer-Fenster "Internetoptionen" und klicken Sie auf "Erweitert"-Registerkarte klicken Sie auf die "TLS 1.0 verwenden," "TLS 1.1 verwenden," und "Use TLS 1.2" die Kontrollkästchen TLS-Unterstützung in Internet Explorer aktivieren. Klicken Sie auf "OK", um die Einstellungen zu speichern. Schließen Sie und starten Sie Internet Explorer. Wiederholen Sie für jeden Computer, der mit dem Windows Server 2008 Web-Server verbinden muss.

2 Melden Sie sich den Windows Server 2008-Computer mit den Anmeldeinformationen eines Administrators. Klicken Sie "Start" auf dem PC-Desktop, und klicken Sie auf das Feld "Suche". Geben Sie "Regedit" in das Feld "Suche", und drücken Sie die "Enter"-Taste. Das Registrierungs-Editor-Fenster wird angezeigt.

3 Navigieren Sie zum Verzeichnis "HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Server". Klicken Sie auf "Bearbeiten", "Wert hinzufügen" und "DWORD." Geben Sie im Textfeld "Name der Wert" des neuen Elements "Enabled", und wählen Sie "OK.". Geben Sie "00000000" im "Binär-Editor", und klicken Sie auf "OK".

4 Wechseln Sie zum Verzeichnis "HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server". Klicken Sie auf "Bearbeiten", "Wert hinzufügen" und "DWORD." Geben Sie im Textfeld "Name der Wert" des neuen Elements "Aktiviert", und wählen Sie "OK". Geben Sie "00000000" im "Binär-Editor", und klicken Sie auf "OK".

5 Zugriff auf das Verzeichnis "HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server". Klicken Sie auf "Bearbeiten", "Wert hinzufügen" und "DWORD." Geben Sie im Textfeld "Name der Wert" des neuen Elements "Aktiviert", und wählen Sie "OK". Geben Sie "00000000" im "Binär-Editor", und klicken Sie auf "OK".

6 Starten Sie den Windows Server 2008-Computer neu.