none
Windows 10 Ie11에서 google 페이지 tls 오류 RRS feed

  • 질문

  • 안녕하세요.

    전사적으로 발생하고 있는 이슈입니다.

    환경은 WIndows 10 1709 이며, IE 버전은 11.611.16299 입니다.

    인터넷 옵션에서 Tls 1.0 ~ 1.2 활성화 상태이고, SSL 3.0 또한 활성화 상태입니다.

    GOOGLE.CO.KR // bing.com // youtube.com/ msn.co.kr 등등를 접속 할 때 아래와 같은 오류가 발생합니다.

    "TLS 보안 설정이 기본값으로 설정되지 않았습니다."

    해당 증상은 IE 및 EDGE 에서만 발생하고 크롬 및 파이어 폭스에서는 정상적으로 표시가 됩니다.

    유사 케이스 확인 부탁드리며, IE 및 Windows 10 에 대해서 Fix 된 KB 버전이 있다면 URL도 같이 확인 부탁드립니다.


    • 편집됨 도르마무 2018년 10월 2일 화요일 오전 12:15
    2018년 10월 1일 월요일 오전 8:02

모든 응답

  • 안녕하세요,

    아래와 같은 오류가 발생한다고 말씀해주셨습니다만, 오류가 발생하는 화면 또는 오류 메시지 등이 첨부되어 있지 않아 문제를 확인하기가 어렵습니다. 번거로우시겠지만 누락된 정보가 있다면 추가로 첨부하여 주시면 감사하겠습니다.

    2018년 10월 2일 화요일 오전 12:13
    중재자
  • 아 오류 내용은 빼먹었네요.

    다시 올립니다.

    2018년 10월 2일 화요일 오전 12:16
  • 안녕하세요,

    해당 증상에 대해 알려진 내용이 있으나 안타깝게도 정리되어 있는 KB 문서는 따로 확인되지 않았습니다. 아래와 같이 조치해보신 후 문제가 지속되는지 확인해주시면 감사하겠습니다.

    1. 인터넷 옵션에서 Internet Explorer의 모든 설정을 초기화한 뒤 재부팅 후 사이트 접속 가능 여부를 확인합니다.

    2. 아래 레지스트리 값을 변경합니다.
    Computer \ HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ SecurityProviders \ SCHANNEL에서 DisableClientExtendedMasterSecret 값을 1에서 0으로 변경한 뒤 재부팅 후 사이트 접속 가능 여부를 확인합니다.

    [참고] 레지스트리 수정 시 문제가 발생할 수 있으므로 과정을 진행하시기 전에 Windows에서 레지스트리를 백업 및 복원하는 방법("https://support.microsoft.com/ko-kr/help/322756/how-to-back-up-and-restore-the-registry-in-windows")의 내용을 참고하셔서 레지스트리를 백업해주시기 바랍니다.

    3. MD5 및 3DES 암호화 알고리즘을 사용하지 못하도록 방지하는 정책이 적용되어 있는지 확인한 후 해당 정책을 제거합니다.
    "Found out what's causing this issue on IE and Edge in our environment.  There was a policy that we implemented to prevent the use of weak MD5 and 3DES encryption algorithms using IISCryptoCli.exe (https://www.nartac.com/Downloads/IISCrypto/IISCryptoCli.exe) we remove the policy applied on the effected computer, then ran "IISCryptoCli.exe /template default", reboot the computer and IE and Edge can now access the site we were having problem accessing.

    If you're having the same issue, make sure that you don't have any policy that prevent the use of weak MD5 and 3DES encryption algorithms, download the https://www.nartac.com/Downloads/IISCrypto/IISCryptoCli.exe, then run "IISCryptoCli.exe /template default" as an admin in command prompt and then reboot your computer, you can maybe run the whole command with the reboot "IISCryptoCli.exe /template default /reboot".  Hope this help."

    4. 백신, 안티 바이러스 프로그램을 사용하지 않도록 설정한 뒤 사이트 접속 가능 여부를 확인합니다.

    문제가 해결되지 않을 경우 문제에 대한 추가 정보(ex. 문제가 발생한 시점 또는 예상되는 원인 등)를 제공하여 주시면 감사하겠습니다.

    2018년 10월 2일 화요일 오전 12:46
    중재자