Ενημερωμένη έκδοση για να προσθέσετε υποστήριξη για TLS 1.1 και TLS 1.2 στο Windows Embedded Compact 7

TLS 1.1

Το ακόλουθο δευτερεύον κλειδί ελέγχει τη χρήση του TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Για να απενεργοποιήσετε το πρωτόκολλο TLS 1.1, πρέπει να δημιουργήσετε την καταχώρηση DWORD Ενεργοποίηση με το κατάλληλο δευτερεύον κλειδί και, στη συνέχεια, αλλάξτε την τιμή DWORD σε 0. Για να ενεργοποιήσετε ξανά το πρωτόκολλο, αλλάξτε την τιμή DWORD σε 1. Από προεπιλογή, αυτή η καταχώρηση δεν υπάρχει στο μητρώο.

Σημείωση Για να ενεργοποιήσετε και να διαπραγματευτεί το TLS 1.1, πρέπει να δημιουργήσετε την καταχώρηση DisabledByDefault DWORD με το κατάλληλο δευτερεύον κλειδί (υπολογιστή-πελάτη, διακομιστή) και, στη συνέχεια, αλλάξτε την τιμή DWORD σε 0.

TLS 1.2

Το ακόλουθο δευτερεύον κλειδί ελέγχει τη χρήση του TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Για να απενεργοποιήσετε το πρωτόκολλο TLS 1.2, πρέπει να δημιουργήσετε την καταχώρηση DWORD Ενεργοποίηση με το κατάλληλο δευτερεύον κλειδί και, στη συνέχεια, αλλάξτε την τιμή DWORD σε 0. Για να ενεργοποιήσετε ξανά το πρωτόκολλο, αλλάξτε την τιμή DWORD σε 1. Από προεπιλογή, αυτή η καταχώρηση δεν υπάρχει στο μητρώο.

Σημείωση Για να ενεργοποιήσετε και να διαπραγματευτεί TLS 1.2, πρέπει να δημιουργήσετε την καταχώρηση DisabledByDefault DWORD με το κατάλληλο δευτερεύον κλειδί (υπολογιστή-πελάτη, διακομιστή) και, στη συνέχεια, αλλάξτε την τιμή DWORD σε 0.

Πρόσθετες σημειώσεις

• Η τιμή DisabledByDefault στα κλειδιά μητρώου κάτω από το κλειδί πρωτόκολλα δεν έχουν προτεραιότητα πάνω από την τιμή grbitEnabledProtocols που έχει οριστεί στη δομή SCHANNEL_CRED που περιέχει τα δεδομένα για μια πιστοποίηση Schannel.

• Ανά την Αίτηση για σχόλια (RFC), την εφαρμογή σχεδίασης δεν επιτρέπει την SSL2 και TLS 1.2 να ενεργοποιηθούν ταυτόχρονα.

grbitEnabledProtocols

(Προαιρετικό) Αυτό DWORD περιέχει μια συμβολοσειρά bit που αντιπροσωπεύει τα πρωτόκολλα που έχουν την ακόλουθη συνθήκη:

• Υποστηρίζεται από τις συνδέσεις που γίνονται από την ύπαρξη πιστοποιήσεις που αγοράζονται από τη χρήση αυτής της δομής

Ο παρακάτω πίνακας δείχνει τις πρόσθετες πιθανές σημαίες που μπορεί να περιέχει το μέλος.

BufferType

Αυτό το σύνολο από σημαίες bit που υποδεικνύει τον τύπο του buffer. Ο παρακάτω πίνακας δείχνει τις πρόσθετες διαθέσιμες σημαίες για το TLS 1.2.

dwProtocol

Αυτό ορίζει το πρωτόκολλο που χρησιμοποιείται για τη δημιουργία αυτής της σύνδεσης. Ο παρακάτω πίνακας δείχνει τις πρόσθετες έγκυρες σταθερές για αυτό το μέλος.

aiCipher

Αυτό είναι το αναγνωριστικό του αλγορίθμου (ALG_ID) για την κρυπτογράφηση κρυπτογράφησης χύδην που χρησιμοποιούνται από αυτήν τη σύνδεση. Ο παρακάτω πίνακας δείχνει τις πρόσθετες σταθερές ισχύει για αυτό το μέλος.

Σύνταξη (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Τα μέλη

• cSignatureAndHashAlgorithms
  
  Αυτός είναι ο αριθμός των στοιχείων του πίνακα pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Πρόκειται για έναν πίνακα τιμών που καθορίζουν οι Υποστηριζόμενοι αλγόριθμοι.
  
  Το άνω byte μπορεί να είναι μία από τις ακόλουθες τιμές που καθορίζει έναν αλγόριθμο υπογραφής.
  

  Τιμή	Έννοια
  0	Αλγόριθμος υπογραφής ανώνυμης
  1	Ο αλγόριθμος υπογραφής RSA
  2	Ο αλγόριθμος υπογραφής DSA
  3	Ο αλγόριθμος υπογραφής ECDSA
  255	Δεσμευμένο

  
  Το χαμηλότερο byte μπορεί να είναι μία από τις ακόλουθες τιμές που καθορίζει έναν αλγόριθμο κατακερματισμού.
  

  Τιμή	Έννοια
  0	Καμία
  1	Ο αλγόριθμος κατακερματισμού MD5
  2	Ο αλγόριθμος hash SHA1
  3	Ο αλγόριθμος κατακερματισμού SHA-224
  4	Ο αλγόριθμος κατακερματισμού SHA-256
  5	Ο αλγόριθμος κατακερματισμού SHA-384
  6	Ο αλγόριθμος κατακερματισμού SHA-512
  255	Δεσμευμένο

  
  
  Requirements
  

  Κεφαλίδα

  Schannel.h

ulAttribute

Πρόκειται για ένα δείκτη σε ένα buffer που περιέχει τα χαρακτηριστικά του περιβάλλοντος που θα ανακτηθεί. Ο παρακάτω πίνακας εμφανίζει τις πιθανές τιμές.

Προϋποθέσεις

Αυτή η ενημερωμένη έκδοση υποστηρίζεται μόνο αν έχουν εγκατασταθεί επίσης όλες τις ενημερωμένες εκδόσεις που έχουν εκδοθεί προηγουμένως για αυτό το προϊόν.

Απαίτηση επανεκκίνησης

Μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης, πρέπει να εκτελέσετε εκ νέου δημιουργία ολόκληρης της πλατφόρμας. Για να γίνει αυτό, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους:

• Από το μενού Δημιουργία , επιλέξτε Καθαρή λύσηκαι, στη συνέχεια, επιλέξτε Δημιουργία λύσης.

• Από το μενού Δημιουργία , επιλέξτε Αναδόμηση λύση.

Δεν χρειάζεται να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημερωμένης έκδοσης λογισμικού.

Πληροφορίες αντικατάστασης ενημέρωσης

Αυτή η ενημερωμένη έκδοση δεν αντικαθιστά άλλες ενημερωμένες εκδόσεις.