Update lisada toetust SHA2 serdid BizTalk Server

NB! Artikkel on tõlgitud Microsofti masintõlketarkvaraga ja seda saab parandada Kogukonnapõhise tõlkeraamistiku (CTF) tehnoloogiaga. Microsoft pakub masintõlgitud, kogukonna järeltöödeldud ja inimtõlgitud artikleid, et anda mitmekeelne juurdepääs kõigile meie teabebaasi artiklitele. Masintõlgitud ja järeltöödeldud artiklites võib olla sõnavara-, süntaksi- ja/või grammatikavigu. Microsoft ei vastuta mingite ebatäpsuste, tõrgete ega kahjude eest, mis on tulenenud sisu valest tõlkest või selle kasutamisest meie klientide poolt. Lisateavet CTF-i kohta leiate aadressilt http://support.microsoft.com/gp/machine-translation-corrections/et.

Artikli ingliskeelse versiooni kuvamiseks klõpsake siin: 3123748
Sissejuhatus
Selles artiklis kirjeldatakse kiirparandust, mis võimaldab SHA2 serdi tuge Microsoft BizTalk Server.
Kokkuvõte
Pärast selle kiirparanduse rakendamist BizTalk Server võib tarvitada SHA2 allkirjastatud serdid koos SHA1 allkirjastatud sertifikaadid (mis on juba toetatud). Selle kiirparanduse toetab SHA2 allkirjastatud sertifikaadid põhineb järgmiste SHA2 digest.
  • SHA256
  • SHA384
  • SHA512
Lisateave
Roll üle SHA2 serdid BizTalki serveri keskkonnas, toimige järgmiselt.

1. etapp: Kontrollige keskkonda

Esimene samm on veenduge, et serveri ja kliendi (saatja või vastuvõtja) toetab SHA2 allkirjastatud sertifikaadid enne installimist sertifikaadid SHA2 allkirjastatud sertifikaadid. BizTalk Server saab ohutult osaleda mõlemalt SHA2 serdid töötamise.

Step2: Roll üle SHA2 serdid

SHA2 allkirjastatud sertide installimiseks järgige juhiseid, mis on dokumenteeritud Siin.

Juhis 3: Update BizTalki serveri keskkonnas serdid

Värskendage sertifikaadid, kui kasutate neid BizTalki serveri keskkonnas, näiteks BizTalki serveri rühma või saada port, poole või adapteri konfigureerimine.

Märkus. Te ei pea rakenduse ümberkorraldamine. Siiski tuleb taaskäivitada BizTalk Server hosti juhtudel pärast seda, kui need on värskendatud BizTalki serveri keskkonnas.

Koondvärskenduse teave

SHA2 serdi toe parandus on kaasatud BizTalki serveri järgmise koondvärskenduse:

Lisateabe saamiseks

TugiSha1 põhinev serdid

Ei muutu selle käigultparanduse serdid SHA1 põhinev BizTalk serveri tugi. SHA1 põhinev serdid jätkab tööd. Teiste sõnadega, see käigultparandus sundida mis tahes sert uuendada.

Krüptimise algoritme tugi

BizTalk Server toetab andmete krüptimise algoritme 3 (DES3) ja RC2 krüptimise algoritmid. Selle kiirparanduse jätkuvalt toetada nende krüptimise algoritme SHA2 sertifikaadid.

MIC algoritme tugi AS2 allkirjastatud lahti

Versioon: 0.1 AS2 allkirjastatud lahti kasutab vana MD5 ja SHA1 algoritme MIC arvutamine väljuvate allkirjastatud lahti.

Allkirjastatud lahti sissetulek, mis luuakse BizTalki süsteemi AS2 toetab SHA2 serdid. Ei ole muutunud järgmised toetatud MIC algoritmi:
  • MD5: Saadud sisu MIC välja MD5 algoritmi abil.
  • Sha1 (vaikimisi): saadud sisu MIC välja SHA1 algoritmi abil.

Toetatud tehisseedele meetod BizTalki kiirendi Rosettanet

See koondvärskendus jätkab digest järgmist:
  • SHA1
  • MD5

BizTalki kiirendi Rosettanet ei toeta uue digest meetod SHA2 serdi tugiteenuste osana.

SHA2 põhinev SSL sertifikaadid edastamiseks

SHA2 allkirjastatud SSL-i serdid saate asendada olemasoleva SHA1 serdid parimaid tavasid haldamise serdid, nagu on Siin.

BizTalki adapterid sõltuvat SSL sertifikaadid FTPs, HTTPs, POP3 adapterid ja WCF-i adaptereid võivad tarbida SHA2 allkirjastatud SSL sertifikaadid pärast selle kiirparanduse installimist.

Tegevuskava

BizTalki serveri tegevuskava nõuab täiendav tugi järgmisi üksusi:
  • Advanced Encryption Standard (AES) exchange system tugi allkirja võtmed AS2
  • Tugi SHA2 põhinevad MIC arvutamine AS2
  • Tugi SHA2 põhinevad digest meetodid Rosettanet

Hoiatus. See artikkel on masintõlgitud.

Atribuudid

Artikli ID: 3123748 – viimati läbi vaadatud: 04/14/2016 14:47:00 – redaktsioon: 3.0

Microsoft BizTalk Server 2013 R2 Branch, Microsoft BizTalk Server 2013 R2 Developer, Microsoft BizTalk Server 2013 R2 Enterprise, Microsoft BizTalk Server 2013 R2 Standard, Microsoft BizTalk Server Branch 2010, Microsoft BizTalk Server Developer 2010, Microsoft BizTalk Server Enterprise 2010, Microsoft BizTalk Server Standard 2010, Microsoft BizTalk Server 2013 Branch, Microsoft BizTalk Server 2013 Developer, Microsoft BizTalk Server 2013 Enterprise, Microsoft BizTalk Server 2013 Standard

  • kbqfe kbsurveynew kbfix kbexpertiseinter kbmt KB3123748 KbMtet
Tagasiside