مقدمة
توضح هذه المقالة إصلاحًا جديداً يعمل على تمكين دعم شهادة SHA2 في Microsoft BizTalk Server.
ملخص
بعد تثبيت هذا الإصلاح الجديد، يمكن أن تستهلك BizTalk Server شهادات توقيع SHA2 مع الشهادات الموقعة SHA1 (التي تكون معتمدة مسبقاً). يدعم هذا الإصلاح العاجل شهادات توقيع SHA2 استناداً إلى ملخص SHA2 التالية:
-
SHA256
-
SHA384
-
SHA512
مزيد من المعلومات
تجديد الشهادات SHA2 في بيئة خادم BizTalk، اتبع الخطوات التالية.
الخطوة 1: التحقق من البيئة
الخطوة الأولى هي التأكد من أن كلا من الملقم والعميل (المرسل أو المتلقي) سوف تدعم شهادات توقيع SHA2 قبل تثبيت الشهادات لشهادات تسجيل SHA2. أمان المشاركة BizTalk Server من أي من الجانبين في العمل مع شهادات SHA2.
الخطوة 2: تجديد الشهادات SHA2
لتثبيت شهادات تسجيل SHA2، اتبع الخطوات التي تم توثيقها هنا.
الخطوة 3: تحديث الشهادات في بيئة خادم BizTalk
تحديث الشهادات أينما يمكنك استخدامها في بيئة خادم BizTalk، مثل مجموعة خوادم BizTalk أو في تكوين محول أو طرف منفذ إرسال.
ملاحظة: لا يلزم الأمر إعادة نشر التطبيق. ومع ذلك، يجب إعادة تشغيل مثيلات المضيف BizTalk Server بعد تحديث الشهادات في بيئة خادم BizTalk.
معلومات التحديث التراكمي
يتم تضمين الإصلاح تمكين اعتماد شهادة SHA2 في التحديث التراكمي لخادم BizTalk التالية:
معلومات إضافية
دعم الشهادات المستندة إلى SHA1
لا يوجد تغيير BizTalk Server لدعم الشهادات المستندة إلى SHA1 في هذا الإصلاح العاجل. سيتم متابعة الشهادات المستندة إلى SHA1 للعمل. وبعبارة أخرى، هذا الإصلاح العاجل دون فرض أي شهادة ليتم تحديثه.
دعم خوارزميات التشفير
يدعم خادم BizTalk 3 خوارزميات تشفير البيانات (DES3) وخوارزميات التشفير RC2. يستمر هذا الإصلاح العاجل لدعم خوارزميات التشفير باستخدام شهادات SHA2.
دعم خوارزميات ميكروفون لتسجيل AS2 MDN
الإصدار: يستخدم MDN توقيع AS2 0.1 خوارزميات MD5 و SHA1 القديم لحساب هيئة التصنيع العسكري الصادرة MDN الموقعة.
يعتمد إيصال MDN التي يتم إنشاؤها في نظام BizTalk ل AS2 الشهادات SHA2. لا يوجد تغيير في الخوارزمية ميكروفون المعتمدة التالية:
-
MD5: تعبئة باستخدام خوارزمية MD5 حقل تلقي المحتوى-هيئة التصنيع العسكري.
-
SHA1 (الافتراضي): تعبئة باستخدام خوارزمية SHA1 حقل تلقي المحتوى-هيئة التصنيع العسكري.
أسلوب الملخصات المعتمدة في BizTalk مسرع Rosettanet
هذا التحديث التراكمي وتواصل دعم ملخص الأساليب التالية:
-
SHA1
-
MD5
Rosettanet مسرع BizTalk لن تدعم أي أسلوب تشفير جديدة كجزء من الدعم شهادة SHA2.
على أساس SHA2 المرور شهادات SSL
استبدال توقيع SHA2 شهادات SSL شهادات SHA1 موجودة باتباع أفضل الممارسات لإدارة الشهادات، مفصلة هنا.
يمكن أن تستهلك محولات BizTalk التي تعتمد على شهادات SSL مثل إف تي بي إس، HTTPs، POP3 محولات، ومحولات WCF شهادات SSL توقيع SHA2 بعد تثبيت هذا الإصلاح العاجل.
خريطة الطريق
خريطة الطريق لخادم BizTalk يدعو إلى دعم إضافي للعناصر التالية:
-
دعم نظام exchange مقاييس التشفير المتقدمة (AES) لمفاتيح التوقيع في AS2
-
دعم SHA2 على أساس حساب هيئة التصنيع العسكري ل AS2
-
دعم SHA2 بناء الطرق الكلية في Rosettanet
المراجع
التعرف على حزمة الخدمة وقائمة التحديث التراكمي لخادم BizTalk.
التعرف على الإصلاحات العاجلة BizTalk Server ودعم التحديث التراكمي.
