Εισαγωγή
Αυτό το άρθρο περιγράφει μια επείγουσα επιδιόρθωση που ενεργοποιεί την υποστήριξη του πιστοποιητικού SHA2 στο Microsoft BizTalk Server.
Σύνοψη
Μετά την εφαρμογή αυτής της επείγουσας επιδιόρθωσης, το BizTalk Server μπορεί να καταναλώσει υπογραφή SHA2 πιστοποιητικά με υπογραφή SHA1 πιστοποιητικά (που υποστηρίζονται ήδη). Αυτή η επείγουσα επιδιόρθωση υποστηρίζει υπογραφή SHA2 πιστοποιητικά με βάση το ακόλουθο συνοπτικό SHA2:
-
SHA256
-
SHA384
-
SHA512
Περισσότερες πληροφορίες
Για να γίνει κύλιση πάνω από τα πιστοποιητικά SHA2 σε ένα περιβάλλον του BizTalk Server, ακολουθήστε τα εξής βήματα.
Βήμα1: Έλεγχος του περιβάλλοντος
Το πρώτο βήμα είναι να βεβαιωθείτε ότι διακομιστή και υπολογιστή-πελάτη (αποστολέα ή τον παραλήπτη) θα υποστηρίζει πιστοποιητικά υπογραφής SHA2 πριν να εγκαταστήσετε τα πιστοποιητικά με υπογραφή SHA2 πιστοποιητικά. BizTalk Server μπορεί με ασφάλεια να λαμβάνουν μέρος από οποιαδήποτε πλευρά στην εργασία με πιστοποιητικά SHA2.
Βήμα2: Κατάδειξη τα πιστοποιητικά SHA2
Για να εγκαταστήσετε τα πιστοποιητικά SHA2 υπογραφή, ακολουθήστε τα βήματα που τεκμηριώνονται εδώ.
Βήμα 3: Ενημέρωση των πιστοποιητικών στο περιβάλλον του BizTalk Server
Ενημέρωση των πιστοποιητικών, κάθε φορά που χρησιμοποιείτε τις στο περιβάλλον σας BizTalk Server, όπως σε μια ομάδα BizTalk Server ή σε μια ρύθμιση παραμέτρων θύρας, κατασκευαστή ή προσαρμογέα αποστολής.
Σημείωση Δεν χρειάζεται να αναπτύξετε ξανά την εφαρμογή. Ωστόσο, πρέπει να επανεκκινήσετε τις εμφανίσεις του BizTalk Server κεντρικού υπολογιστή μετά από την ενημέρωση των πιστοποιητικών στο περιβάλλον του BizTalk Server.
Πληροφορίες αθροιστικής ενημερωμένης έκδοσης
Να ενεργοποιήσετε την υποστήριξη πιστοποιητικό SHA2 η ενημέρωση κώδικα περιλαμβάνεται στην την ακόλουθη αθροιστική ενημερωμένη έκδοση για το BizTalk Server:
Πρόσθετες πληροφορίες
Υποστήριξη για Πιστοποιητικά που βασίζονται σε SHA1
Δεν υπάρχει καμία αλλαγή στο BizTalk Server υποστήριξη SHA1 βάσει πιστοποιητικών σε αυτήν την επείγουσα επιδιόρθωση. Τα πιστοποιητικά που βασίζονται σε SHA1 θα συνεχίσουν να λειτουργούν. Με άλλα λόγια, αυτή η επείγουσα επιδιόρθωση δεν επιβάλλει οποιοδήποτε πιστοποιητικό να ενημερωθούν.
Η υποστήριξη αλγόριθμων κρυπτογράφησης
BizTalk Server υποστηρίζει 3 αλγόριθμους κρυπτογράφησης δεδομένων (DES3) και αλγόριθμους κρυπτογράφησης RC2. Αυτή η επείγουσα επιδιόρθωση εξακολουθεί να υποστηρίζει αυτούς τους αλγόριθμους κρυπτογράφησης με SHA2 πιστοποιητικά.
Αλγόριθμοι MIC υποστήριξη για MDN AS2 υπογραφή
Έκδοση: 0,1 MDN AS2 υπογραφή χρησιμοποιεί το παλιό SHA1 και MD5 αλγόριθμους για τον υπολογισμό του Μικροφώνου για εξερχόμενες υπογραφή MDN.
Η υπογραφή παραλαβή MDN που δημιουργείται στο σύστημα BizTalk για AS2 υποστηρίζει τα πιστοποιητικά SHA2. Δεν υπάρχει καμία αλλαγή στη τον ακόλουθο αλγόριθμο MIC υποστηρίζονται:
-
MD5: Το πεδίο MIC-έλαβε-περιεχόμενο συμπληρώνεται με τη Βοήθεια του αλγορίθμου MD5.
-
SHA1 (προεπιλογή): το πεδίο παραλαβή-περιεχόμενο-MIC συμπληρώνεται χρησιμοποιώντας τον αλγόριθμο SHA1.
Συνόψεις υποστηριζόμενη μέθοδος σε Rosettanet επιταχυντή BizTalk
Αυτή η αθροιστική ενημέρωση συνεχίζει να υποστηρίζει τις ακόλουθες μεθόδους σύνοψης:
-
SHA1
-
MD5
Rosettanet επιταχυντή BizTalk δεν υποστηρίζει οποιαδήποτε νέα μέθοδο digest ως μέρος της υποστήριξης του πιστοποιητικού SHA2.
Με βάση το SHA2 κατάδειξης πιστοποιητικά SSL
Υπογραφή SHA2 τα πιστοποιητικά SSL μπορεί να αντικαταστήσει έναν υπάρχοντα πιστοποιητικά SHA1, ακολουθώντας τις βέλτιστες πρακτικές για τη διαχείριση των πιστοποιητικών, ως λεπτομερή εδώ.
Το BizTalk προσαρμογείς που εξαρτώνται από τα πιστοποιητικά SSL, όπως FTPs, HTTPs, POP3 προσαρμογείς και προσαρμογείς WCF μπορεί να καταναλώσει τα πιστοποιητικά SSL υπογραφή SHA2 μετά την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης.
Χάρτης
Ο χάρτης για το BizTalk Server απαιτεί πρόσθετη υποστήριξη για τα ακόλουθα στοιχεία:
-
Υποστηρίζει το σύστημα exchange Προηγμένο πρότυπο κρυπτογράφησης (AES) για κλειδιά υπογραφής στο AS2
-
Υποστήριξη για SHA2, με βάση τον υπολογισμό MIC AS2
-
Υποστήριξη για SHA2, με βάση μεθόδους digest με Rosettanet
Αναφορές
Μάθετε σχετικά με τα service pack και λίστα αθροιστική ενημερωμένη έκδοση για το BizTalk Server.
Πληροφορίες σχετικά με τις επείγουσες επιδιορθώσεις του BizTalk Server και υποστήριξη αθροιστική ενημερωμένη έκδοση.
