如何将 Internet Explorer 11 置于 FIPS 140-2 模式答案

【问题标题】：How do I put Internet Explorer 11 into FIPS 140-2 mode如何将 Internet Explorer 11 置于 FIPS 140-2 模式
【发布时间】：2014-06-09 08:19:05
【问题描述】：

在我们的应用程序中，我们启用了 FIPS With Java1.7 with NSS3.12 Version。

java.security 文件中的配置：

security.provider.1=sun.security.pkcs11.SunPKCS11 D:\\7002FIPS\\Windows\\nss.cfg
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider SunPKCS11-NSSFIPS
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=sun.security.mscapi.SunMSCAPI
security.provider.11=sun.security.provider.Sun

nss.cfg

name=NSSFIPS
nssLibraryDirectory=D:\\7002FIPS\Windows\lib
nssSecmodDirectory=D:\\7002FIPS\Windows\cert
nssDbMode=readWrite
nssModule=fips

按照以下配置可以连接到我在 Firefox 中的网络客户端： https://support.mozilla.org/en-US/kb/Configuring%20Firefox%20for%20FIPS%20140-2

默认情况下，无需在浏览器设置中进行任何配置，即可在 chrome 浏览器中连接我的网络客户端。

但无法在 IE11 浏览器中连接到我的网络客户端？我是否缺少浏览器设置中的任何配置？？

【问题讨论】：

当您尝试连接到站点时，Internet Explorer 中究竟会发生什么？它的网址是什么？您是否已将 Windows 本身配置为在 FIPS 模式下运行？ IE11 默认禁用 RC4，这可能是这里的一个因素。
感谢您的回复。是的，我们按照提到的stackoverflow.com/questions/4886368/… 步骤在 FIPS 模式下启用了 Windows。关于网址Myserver-name:port
当您尝试连接到该站点时，Internet Explorer 中究竟发生了什么？
在尝试使用端口连接到时显示“无法显示此页面”。在下一篇文章中继续..
得到下面提到的 dnserror.html //被新的 dnserror.htm 使用 var L_INTERNET_NOT_CONNECTED_TEXT =3D "You\u2019re not connected to a = network";var L_INTERNET_CONNECTED_TEXT =3D "这个页面可以\u2019t显示"; var L_TLS_SSL_TEXT =3D "确保启用 TLS 和 SSL 协议。转到 = 工具 > Internet 选项 > 高级 > 设置 > 安全"; // 由 IM DNS 错误页面使用因为我的机器 dns 是正确的并且能够与 Chrome 连接，并且还尝试在安全设置页面中启用/禁用 TLS 和 SSL 协议。让我知道更多细节？？？

标签： internet-explorer-11 fips

【解决方案1】：

如何将 Internet Explorer 11 置于 FIPS 140-2 模式

请参阅 Microsoft 知识库文章 "System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing" security setting effects in Windows XP and in later versions of Windows。

...但无法在 IE11 浏览器中连接到我的网络客户端？

这是一个不同的问题。也许Web Apps Stack Exchange 或Webmaster Stack Exchange 会是一个更好的提问地点。

【讨论】：