PCT 1.0, SSL 2.0, SSL 3.0 of TLS 1.0 uitschakelen in Internet Information Services

U kunt HTTPS gebruiken om verbinding te maken met een van de volgende opties:

• Microsoft Internet Information Server (IIS) versie 3.0 en latere versies
• Microsoft Internet Information Services (IIS) 5.0 en latere versies

Wanneer u dit doet, onderhandelen de client en de server over een gemeenschappelijk protocol om het kanaal te beveiligen. Als de server en de client meerdere protocollen gemeen hebben, probeert IIS het kanaal te beveiligen met een van de protocollen die IIS ondersteunt. Het protocol dat IIS gebruikt, wordt geselecteerd in de volgende volgorde van voorkeur:

• PCT 1.0
• SSL 3.0
• SSL 2.0

Soms wilt u misschien een of meer van deze protocollen uitschakelen. U kunt dit doen door het register te wijzigen.

SSL 2.0 uitschakelen:

Opmerking In Windows® Server 2008 is PCT 1.0 geen configureerbare optie en hoeft u de server niet opnieuw op te starten.

Microsoft Windows® NT Server slaat informatie op over verschillende beveiligingsverbeterde kanaalprotocollen die Windows® NT Server ondersteunt. Deze informatie wordt opgeslagen in de volgende registersleutel:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols

Deze sleutel bevat doorgaans de volgende subsleutels:

• PCT 1.0
• SSL 3.0
• SSL 2.0
• TLS 1.0

Elke sleutel bevat informatie over het protocol voor de sleutel. Elk van deze protocollen kan op de server worden uitgeschakeld. Hiervoor maakt u een nieuwe DWORD -waarde aan in de serversubsleutel van het protocol. U stelt de DWORD -waarde in op "00 00 00 00".

Opmerking: Standaard is PCT niet ingeschakeld op Microsoft Windows® Server 2003.

Belangrijk Dit gedeelte, deze methode of deze taak bevat stappen waarmee u het register kunt wijzigen. Als u het register echter onjuist wijzigt, kunnen er ernstige problemen optreden. Zorg er daarom voor dat u deze stappen zorgvuldig volgt. Maak voor extra bescherming een back-up van het register voordat u het wijzigt. Als er dan een probleem optreedt, kunt u het register herstellen.

Ga als volgt te werk om het PCT 1.0-protocol uit te schakelen, zodat IIS niet probeert te onderhandelen met behulp van het PCT 1.0-protocol:

1. Klik op Start, klik op Uitvoeren, typ regedt32 of typ regedit en klik vervolgens op OK.

2. Zoek in de Register-editor de volgende registersleutel:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server

3. Klik in het menu Bewerken op Waarde toevoegen.

4. Klik in de lijst Gegevenstype op DWORD.

5. Typ Enabled in het vak Waardenaam en klik vervolgens op OK.

Opmerking Als deze waarde aanwezig is, dubbelklikt u op de waarde om de huidige waarde te bewerken.

6.Typ 00000000 in Binaire editor om de waarde van de nieuwe sleutel in te stellen op "0".

7. Klik op OK. Start de computer opnieuw op.