Cómo desactivar PCT 1.0, SSL 2.0, SSL 3.0 o TLS 1.0 en Internet Information Services

Puede utilizar HTTPS para conectarse a cualquiera de los siguientes:

• Microsoft Internet Information Server (IIS) versiones 3.0 y posteriores
• Microsoft Internet Information Services (IIS) 5.0 y versiones posteriores

Al hacerlo, el cliente y el servidor negocian un protocolo común para ayudar a proteger el canal. Si el servidor y el cliente tienen varios protocolos en común, IIS intenta ayudar a proteger el canal con uno de los protocolos que admite. El protocolo que utiliza IIS se selecciona en el siguiente orden de preferencia:

• PCT 1.0
• SSL 3.0
• SSL 2.0

En ocasiones, es posible que desee deshabilitar uno o varios de estos protocolos. Puede hacerlo si cambia el registro.

Desactivación de SSL 2.0:

Nota: En Windows® Server 2008, PCT 1.0 no es una opción configurable y no es necesario reiniciar el servidor.

Microsoft Windows® NT Server almacena información sobre los diferentes protocolos de canal con seguridad mejorada que admite Windows® NT Server. Esta información se almacena en la siguiente clave del Registro:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols

Normalmente, esta clave contiene las siguientes subclaves:

• PCT 1.0
• SSL 3.0
• SSL 2.0
• TLS 1.0

Cada clave contiene información sobre el protocolo de la clave. Cualquiera de estos protocolos se puede deshabilitar en el servidor. Para ello, cree un nuevo valor DWORD en la subclave del servidor del protocolo. Establezca el valor DWORD en «00 00 00 00».

Nota: De forma predeterminada, PCT no está habilitado en Microsoft Windows® Server 2003.

Importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el registro. Sin embargo, si modifica el registro de forma incorrecta, pueden producirse problemas graves. Por lo tanto, asegúrese de seguir estos pasos con cuidado. Para mayor protección, haga una copia de seguridad del registro antes de modificarlo. De este modo, podrá restaurar el registro si se produce algún problema.

Para deshabilitar el protocolo PCT 1.0 de modo que IIS no intente negociar utilizando el protocolo PCT 1.0, siga estos pasos:

1. Haga clic en Inicio, haga clic en Ejecutar, escriba regedt32 o regedit y, a continuación, haga clic en Aceptar.

2. En el Editor del Registro, busque la siguiente clave del Registro:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server

3.En el menú Editar, haga clic en Agregar valor.

4. En la lista Tipo de datos, haga clic en DWORD.

5.En el cuadro Nombre del valor, escriba Habilitado y, a continuación, haga clic en Aceptar.

Nota: si este valor está presente, haga doble clic en él para editar su valor actual.

6.Escriba 00000000 en el Editor binario para establecer el valor de la nueva clave en «0».

7. Haga clic en Aceptar. Reinicie el equipo.