要对无法使用 Internet Explorer 连接到通过 SSL（128 位）加以保护的 Web 站点的情况进行故障排除，请尝试按其显示顺序执行下列过程。执行完每个过程后，请尝试使用 Internet Explorer 连接到通过 SSL（128 位）加以保护的 Web 站点并确定问题是否已解决。如果您可以连接到通过 SSL（128 位）加以保护的 Web 站点并且问题已解决，则无需执行本文中介绍的其他过程。如果问题未解决，则继续执行下一个过程。

步骤1：删除 Internet 临时文件
为此，请按照下列步骤操作：
1. 启动 Internet Explorer。
2. 在“工具”菜单上，单击“Internet 选项”，然后单击“常规”选项卡。
3. 在“Internet 临时文件”下，单击“删除 Cookies”。
4. 在提示您确认删除时，单击“确定”。
5. 单击“删除文件”。
6. 在提示您确认删除时，单击“确定”。
7. 在“历史记录”下，单击“清除历史记录”。
8. 在提示您删除已访问的 Web 站点的历史记录时，单击“是”。
9. 单击“确定”。

步骤2：配置 Internet Explorer 中的“安全”、“内容”和“高级”设置
为此，请按照下列步骤操作：
1. 在 Internet Explorer 中配置可信站点区域的安全设置。为此，请按照下列步骤操作：
a. 在 Internet Explorer 中，在“工具”菜单上单击“Internet 选项”，然后单击“安全”选项卡。
b. 单击“可信站点”，然后单击“默认级别”。
c. 将通过 SSL（128 位）加以保护的 Web 站点添加到“可信站点”区域中。为此，请单击“站点”，在“将该 Web 站点添加到区域中”框中键入该站点的 URL，单击“添加”，单击“确定”，然后单击“应用”。
2. 清除安全套接字层 (SSL) 状态和自动完成历史记录。为此，请按照下列步骤操作：
a. 单击“内容”选项卡。
b. 在“证书”下，单击“清除 SSL 状态”。
c. 收到表明 SSL 缓存已成功清除的消息后，单击“确定”。
d. 在“个人信息”下，单击“自动完成”。
e. 在“清除自动完成历史记录”下，单击“清除表单”。在提示您确认该操作时，单击“确定”。
f. 单击“清除密码”。在提示您清除所有以前保存的密码时，单击“确定”，然后再单击两次“确定”。
3. 验证 Internet Explorer 被配置为使用 SSL 2.0 和 SSL 3.0。为此，请按照下列步骤操作：
a. 单击“高级”选项卡。
b. 在“设置”框中的“安全”下，单击以选中“使用 SSL 2.0”和“使用 SSL 3.0”复选框（如果它们尚未被选中），然后单击“确定”。

步骤3：验证计算机中的日期和时间设置是否正确
要验证计算机是否配置了正确的日期和时间设置，请按照下列步骤操作：
1. 单击“开始”，然后单击“控制面板”。
2. 单击“日期、时间、语言和区域选项”，然后单击“日期和时间”。
3. 单击“日期和时间”选项卡。
4. 确保日期和时间设置被配置为使用当前日期和时间，然后单击“确定”。

步骤4：验证计算机是否使用 128 位加密
为此，请按照下列步骤操作：
1. 在 Internet Explorer 中，单击“帮助”菜单上的“关于 Internet Explorer”。
2. 计算机的加密级别显示在词组“密钥长度”的旁边。验证“密钥长度”值是否显示为“128 位”。
3. 单击“确定”。

步骤5：使用系统还原使计算机返回以前的状态
Windows XP 中的“系统还原”功能可以创建关键系统文件和某些程序文件的“快照”，并将这些信息以还原点的形式存储起来。您可以使用这些还原点使 Windows XP 返回以前的状态。 有关如何执行此操作的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
http://support.microsoft.com/kb/306084

步骤6：检查第三方防火墙程序或防病毒程序
确保计算机中安装的第三方防火墙程序或防病毒程序配置正确并且不会阻止您连接到安全性增强的 Web 站点。有关更多信息，请参阅产品文档或与程序供应商联系。

步骤7：使用系统文件检查器 (Sfc.exe) 工具扫描所有受到 Windows 文件保护 (WFP) 保护的文件
带 /scannow 参数使用系统文件检查器 (sfc /scannow) 立即扫描并验证 Windows 文件保护功能所保护的所有系统文件的版本。如果系统文件检查器发现这样的一个文件被覆盖，它将从缓存文件夹 (Systemroot\System32\Dllcache) 或 Windows 安装源文件中检索该文件的正确版本，然后替换不正确的文件。系统文件夹检查器还可以检查和重新填充缓存文件夹。必须以管理员或 Administrators 组的成员身份登录才能运行系统文件检查器。要带 /scannow 参数运行系统文件检查器，请按照下列步骤操作：
a. 单击“开始”，然后单击“运行”。
b. 在“打开”框中，键入 cmd，然后单击“确定”。
c. 在命令提示符处，键入 sfc /scannow，然后按 Enter 键。
有关系统文件检查器的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
http://support.microsoft.com/kb/310747

步骤8：验证 Microsoft 加密服务是否已启动
要验证加密服务是否已启动（并在未启动时启动它）：请按照下列步骤操作：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 cmd，然后单击“确定”。
3. 在命令提示符处，键入 net start cryptsvc，然后按 Enter 键。
4. 键入 exit 退出命令提示窗口。

步骤9：注册 .Dll 文件
重新注册下列 .dll 文件：
Softpub.dll
Wintrust.dll
Initpki.dll
Dssenh.dll
Rsaenh.dll
Gpkcsp.dll
Sccbase.dll
Slbcsp.dll
Cryptdlg.dll
为此，请按照下列步骤操作：
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 cmd，然后单击“确定”。
3. 在命令提示符处，键入以下几行命令，并在每行之后按 Enter 键：

regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll

4. 在收到表明文件名 中的 DllRegisterServer 成功完成的消息后，单击“确定”。
5. 键入 exit 退出命令提示窗口。

步骤10：创建新的用户配置文件
在某些情况下，如果您的 Windows 用户配置文件被损坏，您可能无法访问找到通过 SSL（128 位）加以保护的 Web 站点。要解决此问题，请以其他用户的身份登录到该计算机，然后尝试连接到通过 SSL（128 位）加以保护的 Web 站点。如果您在以其他用户的身份登录后可以连接到通过 SSL（128 位）加以保护的 Web 站点，可能表明您的用户配置文件被损坏。在这种情况下，请从您的配置文件备份所需的信息和设置（例如，“我的文档”文件夹和“收藏夹”文件夹），然后删除损坏的配置文件。要删除用户配置文件，请执行下列步骤：
1. 以管理员或 Administrators 组成员的身份登录计算机。
2. 单击“开始”，然后单击“控制面板”。
3. 单击“性能和维护”，然后单击“系统”。
4. 单击“高级”选项卡，然后在“用户配置文件”下，单击“设置”。
5. 在“存储在本机上的配置文件”列表中，单击要删除的用户配置文件，然后单击“删除”。
6. 在提示您确认删除时，单击“是”。
7. 单击“确定”两次，然后退出“控制面板”。
8. 以管理员身份从计算机上注销，然后以该用户的身份登录。
Windows 将为该用户创建一个新的配置文件。