Base de Connaissances

Selon la manière dont vos serveurs Windows sont configurés, vous devrez peut-être désactiver SSL v3.

Remarque: Les anciennes versions d’Internet Explorer peuvent ne pas avoir le protocole TLS activé par défaut. Si vous désactivez SSL 2.0 et SSL 3.0, les anciennes versions d’Internet Explorer devront activer le protocole TLS avant de pouvoir se connecter à votre site.

Microsoft IIS: Comment désactiver le protocole SSL v3

1. Ouvrez l’Éditeur du Registre et exécutez-le en tant qu’administrateur.

   Par exemple, sous Windows 2012:

   1. Depuis l’écran Start, saisissez regedit.exe.

   2. Faites un clic droit sur regedit.exe puis cliquez sur Run as administrator.
       

2. Dans la fenêtre Registry Editor, accédez à:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols\

   

3. Dans l’arborescence de navigation, faites un clic droit sur Protocols, puis dans le menu contextuel, cliquez sur New > Key.

   

4. Nommez la clé SSL 3.0.

5. Dans l’arborescence de navigation, faites un clic droit sur la nouvelle clé SSL 3.0 que vous venez de créer, puis dans le menu contextuel, cliquez sur New > Key.

   

6. Nommez la clé Client.

7. Dans l’arborescence de navigation, faites à nouveau un clic droit sur la clé SSL 3.0, puis dans le menu contextuel, cliquez sur New > Key.

   

8. Nommez la clé Server.

9. Dans l’arborescence de navigation, sous SSL 3.0, faites un clic droit sur Client, puis dans le menu contextuel, cliquez sur New > DWORD (32-bit) Value.

   

10. Nommez la valeur DisabledByDefault.

11. Dans l’arborescence de navigation, sous SSL 3.0, sélectionnez Client, puis dans le volet droit, double-cliquez sur la valeur DWORD DisabledByDefault.

    

12. Dans la fenêtre Edit DWORD (32-bit) Value, dans le champ Value Data, remplacez la valeur par 1, puis cliquez sur OK.

13. Dans l’arborescence de navigation, sous SSL 3.0, faites un clic droit sur Server, puis dans le menu contextuel, cliquez sur New > DWORD (32-bit) Value.

    

14. Nommez la valeur Enabled.

15. Dans l’arborescence de navigation, sous SSL 3.0, sélectionnez Server, puis dans le volet droit, double-cliquez sur la valeur DWORD Enabled.

    

16. Dans la fenêtre Edit DWORD (32-bit) Value, laissez la valeur 0 dans le champ Value Data, puis cliquez sur OK.

17. Redémarrez votre serveur Windows.
    
    Vous avez désactivé avec succès le protocole SSL v3.
     

Pour obtenir des instructions sur la désactivation de la prise en charge du protocole SSL v3 dans les navigateurs, consultez Désactivation de la prise en charge de SSL 3.0 dans les navigateurs.