Actualización para agregar compatibilidad con TLS 1.1 y 1.2 de TLS en Windows Embedded Compact 7

TLS 1.1

La subclave siguiente controla el uso de TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Para deshabilitar el protocolo TLS 1.1, debe crear la entrada DWORD Enabled en la subclave apropiada y, a continuación, cambie el valor DWORD a 0. Para volver a habilitar el protocolo, cambie el valor DWORD a 1. De forma predeterminada, esta entrada no existe en el registro.

Nota: Para habilitar y negociar TLS 1.1, debe crear la entrada DWORD DisabledByDefault en la subclave apropiada (cliente, servidor) y, a continuación, cambie el valor DWORD a 0.

TLS 1.2

La subclave siguiente controla el uso de TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Para deshabilitar el protocolo TLS 1.2, debe crear la entrada DWORD Enabled en la subclave apropiada y, a continuación, cambie el valor DWORD a 0. Para volver a habilitar el protocolo, cambie el valor DWORD a 1. De forma predeterminada, esta entrada no existe en el registro.

Nota: Para habilitar y negociar TLS 1.2, debe crear la entrada DWORD DisabledByDefault en la subclave apropiada (cliente, servidor) y, a continuación, cambie el valor DWORD a 0.

Notas adicionales

• El valor de DisabledByDefault en las claves del registro bajo la clave de los protocolos no tienen prioridad sobre el valor de grbitEnabledProtocols que se define en la estructura SCHANNEL_CRED que contiene los datos de una credencial de Schannel.

• Por el Request for Comments (RFC), la implementación de diseño no permite SSL2 y 1.2 de TLS habilitarse al mismo tiempo.

grbitEnabledProtocols

(Opcional) Este valor de DWORD contiene una cadena de bits que representa los protocolos que tienen la siguiente condición:

• Compatible por las conexiones que se realizan al tener las credenciales que se adquieren mediante esta estructura

La siguiente tabla muestra las posibles marcas adicionales que puede contener el miembro.

BufferType

Este conjunto de indicadores de bits indica el tipo de búfer. En la tabla siguiente muestra los indicadores adicionales disponibles para TLS 1.2.

dwProtocol

Esto designa el protocolo que se utiliza para establecer esta conexión. La siguiente tabla muestra las constantes válidas adicionales para este miembro.

aiCipher

Éste es el identificador de algoritmo (ALG_ID) para el cifrado masivo utilizado por esta conexión. En la tabla siguiente muestra las constantes válidas adicionales para este miembro.

Sintaxis (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Miembros de

• cSignatureAndHashAlgorithms
  
  Esto es el número de elementos de la matriz pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Ésta es una matriz de valores que especifican los algoritmos soportados.
  
  El byte superior puede ser uno de los siguientes valores que especifica un algoritmo de firma.
  

  Valor	Significado
  0	Algoritmo de firma anónimo
  1	El algoritmo de firma RSA
  2	El algoritmo de firma DSA
  3	El algoritmo de firma ECDSA
  255	Reservado

  
  El byte inferior puede ser uno de los siguientes valores que especifica un algoritmo hash.
  

  Valor	Significado
  0	Ninguno
  1	El algoritmo de hash MD5
  2	El algoritmo de hash SHA1
  3	El algoritmo de hash SHA-224
  4	El algoritmo de hash SHA-256
  5	El algoritmo de hash SHA-384
  6	El algoritmo de hash SHA-512
  255	Reservado

  
  
  Requirements
  

  Encabezado

  Schannel.h

ulAttribute

Se trata de un puntero a un búfer que contiene los atributos del contexto que se va a recuperar. En la siguiente tabla muestra los valores posibles.

Requisitos previos

Esta actualización es compatible solo si también se han instalado todas las actualizaciones publicadas previamente para este producto.

Requisito de reinicio

Después de aplicar esta actualización, debe realizar una compilación limpia de toda la plataforma. Para ello, utilice uno de los métodos siguientes:

• En el menú Generar , seleccione Limpiar solucióny, a continuación, seleccione Generar solución.

• En el menú Generar , seleccione Generar solución.

No es necesario que reinicie el equipo después de aplicar esta actualización de software.

Información para sustituir la actualización

Esta actualización no sustituye a otras actualizaciones.