Aggiornamento per aggiungere il supporto per TLS 1.1 e 1.2 TLS in Windows Embedded Compact 7

TLS 1.1

La seguente sottochiave controlla l'utilizzo di TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Per disattivare il protocollo TLS 1.1, è necessario creare la voce DWORD Enabled nella sottochiave appropriata e quindi modificare il valore DWORD su 0. Per riattivare il protocollo, modificare il valore DWORD su 1. Per impostazione predefinita, questa voce non esiste nel Registro di sistema.

Nota: Per attivare e negoziazione TLS 1.1, è necessario creare la voce DWORD DisabledByDefault nella sottochiave appropriata (Client, Server) e quindi modificare il valore DWORD su 0.

TLS 1.2

La seguente sottochiave controlla l'utilizzo di TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Per disattivare il protocollo TLS 1.2, è necessario creare la voce DWORD Enabled nella sottochiave appropriata e quindi modificare il valore DWORD su 0. Per riattivare il protocollo, modificare il valore DWORD su 1. Per impostazione predefinita, questa voce non esiste nel Registro di sistema.

Nota: Per attivare e negoziazione TLS 1.2, è necessario creare la voce DWORD DisabledByDefault nella sottochiave appropriata (Client, Server) e quindi modificare il valore DWORD su 0.

Note aggiuntive

• Il valore di DisabledByDefault nelle chiavi del Registro di sistema nella chiave protocolli non hanno la precedenza sul valore definito nella struttura che contiene i dati per una credenziale Schannel SCHANNEL_CRED grbitEnabledProtocols .

• Per la Request for Comments (RFC), l'implementazione di progettazione non consente l'attivazione contemporaneamente SSL2 e TLS 1.2.

grbitEnabledProtocols

(Facoltativo) Questo valore DWORD contiene una stringa di bit che rappresenta i protocolli che hanno la seguente condizione:

• Supportati per le connessioni che vengono effettuate facendo in modo che le credenziali che vengono acquisite mediante l'utilizzo di questa struttura

Nella seguente tabella sono i possibili contrassegni supplementari che può contenere il membro.

BufferType

Questo insieme di flag di bit indica il tipo di buffer. Nella tabella seguente sono riportati i flag aggiuntivi disponibili per TLS 1.2.

dwProtocol

In questo modo si definisce il protocollo utilizzato per stabilire la connessione. Nella seguente tabella sono ulteriori costanti valide per questo membro.

aiCipher

Questo è l'identificatore dell'algoritmo (ALG_ID) per la crittografia di crittografia di massa utilizzato dalla connessione. Nella seguente tabella sono le costanti aggiuntive valide per questo membro.

Sintassi (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Membri

• cSignatureAndHashAlgorithms
  
  Questo è il numero di elementi nella matrice pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Si tratta di una matrice di valori che specificano gli algoritmi supportati.
  
  Il byte superiore può essere uno dei seguenti valori che specifica un algoritmo di firma.
  

  Valore	Significato
  0	Algoritmo di firma anonimo
  1	L'algoritmo di firma RSA
  2	L'algoritmo di firma DSA
  3	L'algoritmo di firma ECDSA
  255	Riservato

  
  Il byte inferiore può essere uno dei seguenti valori che specifica un algoritmo hash.
  

  Valore	Significato
  0	Nessuno
  1	L'algoritmo hash MD5
  2	L'algoritmo hash SHA1
  3	L'algoritmo di hash SHA-224
  4	L'algoritmo di hash SHA-256
  5	L'algoritmo di hash SHA-384.
  6	L'algoritmo di hash SHA-512.
  255	Riservato

  
  
  Requirements
  

  Intestazione

  Schannel.h

ulAttribute

Questo è un puntatore a un buffer che contiene gli attributi del contesto che deve essere recuperato. Nella tabella seguente sono indicati i valori possibili.

Prerequisiti

Questo aggiornamento è supportato solo se tutti gli aggiornamenti rilasciati in precedenza per questo prodotto sono inoltre stati installati.

Richiesta di riavvio

Dopo avere applicato questo aggiornamento, è necessario eseguire una generazione pulita dell'intera piattaforma. A tale scopo, utilizzare uno dei seguenti metodi:

• Dal menu Genera scegliere Pulisci soluzionee quindi scegliere Genera soluzione.

• Scegliere Ricompila soluzionedal menu Compila .

Non è necessario riavviare il computer dopo avere applicato questo aggiornamento software.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce eventuali altri aggiornamenti.