locked
Windows2008ServerのIIS7.0で、Windows2000proのPCからのSSL接続ができません。 RRS feed

  • 質問

  • Windows2008ServerのIIS7.0で、Windows2000proのPCからのSSL接続ができません。

    【質問内容】
    色々調べた所、原因は、PCがセキュリティパッチが未適用
    で56ビット暗号化しか対応していないために、SSLハンドシェー
    クが失敗していると思われます。
    Windows2000Pro側の対応なしで、IIS7.0の設定で解決する設定
    方法があればご教授お願いします。
    (ちなみにApache2のWebサーバでは、Apache側で56bit化対応する
     ことで接続OKになります)
    2010年1月6日 1:28

回答

  • Port12345さん、こんにちは。
    フォーラムオペレーターの高橋春樹です。

    IIS7.0の方で、暗号化強度の設定を調整したいとの事ですが・・・
    128ビットのSSLを要求する場合は、SSLの設定で、明示的に128ビットSSLを使用するように設定します。

    IIS 7.0: 128 ビット Secure Sockets Layer を要求する
    http://technet.microsoft.com/ja-jp/library/cc755203(WS.10).aspx

    128ビットSSLを必要としない場合は、その設定をOFFにしてみてはどうでしょうか?

    1.IISマネージャーを実行
    2.サイトを選択し、[機能ビュー] で、[SSL 設定]をダブルクリック
    3.[128 ビット SSL が必要] のチェックを外す。

    この情報が少しでもお役に立てれば幸いです。


    マイクロソフト株式会社 フォーラム オペレーター 高橋春樹
    • 回答としてマーク Port12345 2010年1月21日 2:44
    2010年1月12日 7:59
  • フォーラムオペレーター 高橋様

    ご回答ありがとうございました、設定を行って問題ないようであれば
    クローズとさせていただきます。
    • 回答としてマーク Port12345 2010年1月21日 2:44
    2010年1月14日 7:02

すべての返信

  • Port12345さん、こんにちは。
    フォーラムオペレーターの高橋春樹です。

    IIS7.0の方で、暗号化強度の設定を調整したいとの事ですが・・・
    128ビットのSSLを要求する場合は、SSLの設定で、明示的に128ビットSSLを使用するように設定します。

    IIS 7.0: 128 ビット Secure Sockets Layer を要求する
    http://technet.microsoft.com/ja-jp/library/cc755203(WS.10).aspx

    128ビットSSLを必要としない場合は、その設定をOFFにしてみてはどうでしょうか?

    1.IISマネージャーを実行
    2.サイトを選択し、[機能ビュー] で、[SSL 設定]をダブルクリック
    3.[128 ビット SSL が必要] のチェックを外す。

    この情報が少しでもお役に立てれば幸いです。


    マイクロソフト株式会社 フォーラム オペレーター 高橋春樹
    • 回答としてマーク Port12345 2010年1月21日 2:44
    2010年1月12日 7:59
  • フォーラムオペレーター 高橋様

    ご回答ありがとうございました、設定を行って問題ないようであれば
    クローズとさせていただきます。
    • 回答としてマーク Port12345 2010年1月21日 2:44
    2010年1月14日 7:02