Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
 IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
Господа, слегка не в тему,поэтому просьба не бить ногами.
Суть проблемы : клиенты обращаются к SQL через IE.Потом возникла необходимость обращаться через https. Сделал сертификат, установил его в IIS на default web site. Все работает. НО !!!! Как только ставлю флажок "Recuire 128 - bit encryption" во вкладке "Secure Communications" этот ПОДОНОК ( имею ввиду IE 6) выдает
"The page must be viewed with a high-security Web browser
The page you are trying to view requires the use of a Web browser configured for 128-bit encryption. "
В help\about написано "Стойкость шифра - 128 разр".
high-encryption pack стоит.
Как быть ???
19 дек 02, 11:11    [93746]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
a
Guest
IE - английский?
19 дек 02, 11:16    [93752]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
Русский
19 дек 02, 11:18    [93754]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
a
Guest
128 битная технология запрещена к экпорту за пределы США и Канады т.ч. или IE английский или 56 битное шифрование
19 дек 02, 11:20    [93756]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
2 a вы не правы.... это было раньше....
2 big-duke а какой сервер?
19 дек 02, 11:21    [93759]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2Mice : Win2k Server , SQL2K Enterprise, IIS в составе Win2k Server.
но как я думаю дело не в SQL
19 дек 02, 11:25    [93767]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
надеюсь sp стоят все...
что показывает в IE в about?
19 дек 02, 11:30    [93775]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2Mice
Версия : 6.0.2600.000
Стойкость шифра : 128 - разрядов
Код продукта : ....
Выпуски обновления : q323759,q324929
19 дек 02, 11:36    [93780]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
ну млин... у меня ж пашет.... уже полгода как....
давай посмотрим настроки IIS....
сертификаты клинтов.... игнорировать или принимать?
19 дек 02, 11:42    [93787]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2mice
Это очевидно Client certificates
Стоит : Accept clients certificates
19 дек 02, 11:46    [93793]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
во мля..... ну надо ж....
ошибка 403.4......
нужно писать не http://bla-bla
а https://.....
19 дек 02, 11:48    [93795]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2mice
IIS в своем help пишет вот что
---------------------------
Require 128 bit encryption

To require a 128-bit encrypted communication link for a Web browser to connect with this Web site, directory, or file, select this option.

Important Due to export restrictions, the 128-bit key strength encryption feature is available only in the United States and Canada.
---------------------------
Это правда или это устаревшая инфа ?
19 дек 02, 12:01    [93811]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
устаревшая инфа.....
19 дек 02, 12:03    [93817]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2mice
Так что получается никак ?
Как я понял все сводится исключительно к IE ?
19 дек 02, 12:08    [93820]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
блин ну напиши в адресе нужно писать не http://bla-bla
а https://.....
19 дек 02, 12:31    [93859]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
ziktuw
Member

Откуда:
Сообщений: 3552
Для начала попробуй установить соединение с игнорированием клиентских сертификатов. Если заработает, тогда уже можно мудрить с клиентскими сертификатами. Нельзя охватить все и сразу.

Что может препядствовать:
1) Наличие прокси
2) Некорректные настройки в браузере. Должны быть ключены SSL2, SSL3, TLS1
19 дек 02, 12:33    [93864]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2 Mice : я так и делаю через https://myserver
2 Dankov : Включил Ignore client cerificates,SSL2, SSL3, TLS1 стоят. Прокси отсутствует. Результат тот же.
19 дек 02, 12:37    [93873]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
ziktuw
Member

Откуда:
Сообщений: 3552
Также был интересный случай с похожим багом. Вот не мог зайти пользователь на сайт по HTTPS 128bit, хоть тресни. Стали досконально разбираться с его машиной. Выяснилось, что на каждый клик в браузере и на каждое прописывание адреса в адресной строке, прежде чем попасть на требуемый сайт, браузер лез по левой ссылке, одной и той же - ...coolgirl.../counter...&referer... Это происходило незаметно для пользователя, была только секундная задержка. Если тот левый сайт не мог корректно обработать HTTPS, возникала ошибка, подобная описанной. Выяснилось, что это оказался какой-то плагин к IE, который прописался после того, как пользователь полазил по интересным ему сайтам. Мы долго голову не ломали, как это исправить, просто переформатировали винт.
19 дек 02, 12:43    [93884]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
приведи полный текст ошибки....
19 дек 02, 12:45    [93888]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
ziktuw
Member

Откуда:
Сообщений: 3552
Да, вот еще что вспомнил. На некоторых инсталляшках русской Win98 SSL 128-bit не работает все равно даже после апгрейда IE до 128-битного шифрования. Это точно, мы с этим намучились немало.
19 дек 02, 12:47    [93892]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2 Dankov : комп свежий без плагинов
2 Mice

The page must be viewed with a high-security Web browser
The page you are trying to view requires the use of a Web browser configured for 128-bit encryption.

--------------------------------------------------------------------------------

Please try the following:

Upgrade your Web browser to the 128-bit version.
If your Web browser does support 128-bit encryption, or if you believe you should be able to view this directory or page, please contact the Web site administrator by using the e-mail address or phone number listed on the server home page.
HTTP 403.5 - Forbidden: SSL 128 required
Internet Information Services

--------------------------------------------------------------------------------

Technical Information (for support personnel)


Background:
The resource you are trying to access is secured with a 128-bit version of Secure Sockets Layer (SSL). In order to view this resource, you need a browser that supports this level of SSL.


More information:
Microsoft Support
19 дек 02, 12:48    [93894]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2 Dankov : Клиент : win2ksp2 rus,ie6 rus , high encryption pack
19 дек 02, 12:50    [93900]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
MiCe
Member

Откуда: RUSSIA STAVROPOL Pyatigorsk
Сообщений: 1996
а так со всех клиентов?
19 дек 02, 12:51    [93902]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2 mice : только что проверил еще на трех компах - безрезультатно
19 дек 02, 12:54    [93908]     Ответить | Цитировать Сообщить модератору
 Re: IIS+SSL+SQL  [new]
big-duke
Member

Откуда:
Сообщений: 6822
2 mice : Если у Вас работает, то не могли бы Вы сообщить конфигурацию ( софт) сервера и клиентов ( версии, SP и т.д.)
19 дек 02, 12:56    [93909]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2   вперед  Ctrl      все
Все форумы / Microsoft SQL Server Ответить