BizTalk Server に SHA2 証明書のサポートを追加するための更新プログラム

適用先
BizTalk Server 2013 R2 Branch BizTalk Server 2013 R2 Developer BizTalk Server 2013 R2 Enterprise BizTalk Server 2013 R2 Standard BizTalk Server Branch 2010 BizTalk Server Developer 2010 BizTalk Server Enterprise 2010 BizTalk Server Standard 2010 BizTalk Server 2013 Branch BizTalk Server 2013 Developer BizTalk Server 2013 Enterprise BizTalk Server 2013 Standard

概要

この記事では、Microsoft BizTalk Server での SHA2 証明書のサポートを有効にする修正プログラムについて説明します。

概要

この修正プログラムを適用すると、BizTalk Server は SHA2 署名付き証明書と SHA1 署名付き証明書 (既にサポートされている証明書) を一緒に使用できます。 この修正プログラムでは、次の SHA2 ダイジェストに基づいて SHA2 署名付き証明書がサポートされます。

  • SHA256
  • SHA384
  • SHA512

追加情報

BizTalk Server 環境で SHA2 証明書をロールオーバーするには、次の手順を実行します。

手順 1: 環境を確認する

まず、サーバーとクライアント (送信者または受信者) の両方が SHA2 署名付き証明書をサポートしていることを確認してから、証明書を SHA2 署名付き証明書にインストールします。 BizTalk Server は、SHA2 証明書の操作にどちらの側からも安全に参加できます。

手順 2: SHA2 証明書をロールオーバーする

SHA2 署名付き証明書をインストールするには、 ここに記載されている手順に従ってください。

手順 3: BizTalk Server 環境で証明書を更新する

BizTalk Server グループ、送信ポート、パーティ、アダプター構成など、BizTalk Server 環境で証明書を使用する場合は、証明書を更新します。

注: アプリケーションを再デプロイする必要はありません。 ただし、BizTalk Server 環境で証明書が更新された後は、BizTalk Server ホスト インスタンスを再起動する必要があります。

累積的な更新プログラムの情報

SHA2 証明書のサポートを有効にする修正プログラムは、BizTalk Server の次の累積的な更新プログラムに含まれています。

追加情報

SHA1 ベースの証明書のサポート

この修正プログラムでは、SHA1 ベースの証明書の BizTalk Server サポートに変更はありません。 SHA1 ベースの証明書は引き続き機能します。 つまり、この修正プログラムでは、証明書の更新は強制されません。

暗号化アルゴリズムのサポート

BizTalk Server は、データ暗号化アルゴリズム 3 (DES3) と RC2 暗号化アルゴリズムをサポートしています。 この修正プログラムは、SHA2 証明書でこれらの暗号化アルゴリズムを引き続きサポートします。

AS2 署名付き MDN に対する MIC アルゴリズムのサポート

バージョン: 0.1 AS2 署名付き MDN は、送信署名付き MDN の MIC 計算に古い SHA1 および MD5 アルゴリズムを使用します。

AS2 の BizTalk システムで生成される署名付き MDN レシートは、SHA2 証明書をサポートします。 次のサポートされている MIC アルゴリズムに変更はありません。

  • MD5 : MD5 アルゴリズムを使用して入力された Received-Content-MIC フィールド。
  • SHA1 (既定値): SHA1 アルゴリズムを使用して設定された Received-Content-MIC フィールド。

BizTalk Accelerator Rosettanet でサポートされているダイジェスト メソッド

この累積的な更新プログラムでは、次のダイジェスト メソッドが引き続きサポートされます。

  • SHA1
  • MD5

BizTalk Accelerator Rosettanet では、SHA2 証明書のサポートの一部として新しいダイジェスト メソッドがサポートされなくなります。

SHA2 ベースの SSL 証明書のロールオーバー

SHA2 署名付き SSL 証明書は、 こちらで詳しく説明するように証明書を管理するベスト プラクティスに従うことにより、既存の SHA1 証明書を置き換えることができます。

この修正プログラムをインストールした後、FTP、HTTP、POP3 アダプター、WCF アダプターなどの SSL 証明書に依存する BizTalk アダプターは、SHA2 署名付き SSL 証明書を使用できます。

ロードマップ

BizTalk Server のロードマップでは、次の項目の追加サポートが必要です。

  • AS2 の署名キーの Advanced Encryption Standard (AES) 交換システムをサポートする
  • AS2 用の SHA2 ベースの MIC 計算のサポート
  • Rosettanet での SHA2 ベースのダイジェスト メソッドのサポート

          

参考資料

BizTalk Server のサービス パックと累積的な更新プログラムの一覧について説明します。

BizTalk Server の修正プログラムと累積的な更新プログラムのサポートについて説明します。