Windows 임베디드 컴팩트 7에서 TLS 1.1 및 TLS 1.2에 대 한 지원을 추가 하는 업데이트

TLS 1.1

TLS 1.1 사용을 제어 하는 다음 하위 키:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

TLS 1.1 프로토콜을 사용 하지 않으려면 사용 DWORD 항목에 적절 한 하위 키를 작성 하 고 DWORD 값을 0으로 변경 해야 합니다. 프로토콜을 다시 활성화 하려면 DWORD 값을 1로 변경 합니다. 기본적으로이 항목이 레지스트리에 있는 존재 하지 않습니다.

참고: 를 사용 하 고 TLS 1.1 협상을 적절 한 하위 키 (클라이언트, 서버)에 DisabledByDefault DWORD 항목을 만들고 고 다음 DWORD 값을 0으로 변경 해야 합니다.

TLS 1.2

TLS 1.2 사용을 제어 하는 다음 하위 키:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

TLS 1.2 프로토콜을 사용 하지 않으려면 사용 DWORD 항목에 적절 한 하위 키를 작성 하 고 DWORD 값을 0으로 변경 해야 합니다. 프로토콜을 다시 활성화 하려면 DWORD 값을 1로 변경 합니다. 기본적으로이 항목이 레지스트리에 있는 존재 하지 않습니다.

참고: 를 사용 하 고 TLS 1.2 협상을 적절 한 하위 키 (클라이언트, 서버)에 DisabledByDefault DWORD 항목을 만들고 고 다음 DWORD 값을 0으로 변경 해야 합니다.

추가 참고 사항

• 프로토콜 키 아래의 레지스트리 키에서 DisabledByDefault 값은 Schannel 자격 증명에 대 한 데이터가 들어 있는 SCHANNEL_CRED 구조에 정의 된 grbitEnabledProtocols 값 보다 우선 하지 않습니다.

• 단위는 주석에 대 한 요청 (RFC) SSL2 및 TLS 1.2 동시에 사용할 수 있는 디자인 구현 허용 하지 않습니다.

grbitEnabledProtocols

(선택 사항) 이 DWORD 프로토콜을 다음과 같은 조건을 나타내는 비트 문자열로를 들어 있습니다.

• 지원 하 여이 구조체를 사용 하 여 획득 되는 자격 증명은 연결 하는

다음 표에서 멤버가 포함 될 수 있는 추가 가능한 플래그를 보여 줍니다.

BufferType

이 비트 플래그이 집합 버퍼 유형을 나타냅니다. 다음 표에서 TLS 1.2에 대 한 추가 사용 가능한 플래그를 보여 줍니다.

dwProtocol

이 연결을 설정 하는 데 사용 되는 프로토콜을 지정 합니다. 다음 표에서이 멤버에 대 한 추가적인 유효한 상수를 보여 줍니다.

aiCipher

이것은이 연결에 사용 되는 대량 암호화 암호 알고리즘 식별자 (ALG_ID)입니다. 다음 표에서이 멤버에 대 한 추가적인 유효한 상수를 보여 줍니다.

구문 (c + +)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

멤버

• cSignatureAndHashAlgorithms
  
  PSignatureAndHashAlgorithms 배열에 있는 요소의 수입니다.

• pSignatureAndHashAlgorithms
  
  지원 되는 알고리즘을 지정 하는 값의 배열입니다.
  
  상위 바이트는 서명 알고리즘을 지정 하는 다음 값 중 하나일 수 있습니다.
  

  값	의미
  0	익명 서명 알고리즘
  1	RSA 서명 알고리즘
  2	DSA 서명 알고리즘
  3	ECDSA 서명 알고리즘
  255	예약

  
  하위 바이트 해시 알고리즘을 지정 하는 다음 값 중 하나일 수 있습니다.
  

  값	의미
  0	없음
  1	MD5 해시 알고리즘
  2	SHA1 해시 알고리즘
  3	S h A-224 해시 알고리즘
  4	Sha-256 해시 알고리즘
  5	Sha-384 해시 알고리즘
  6	Sha-512 해시 알고리즘
  255	예약

  
  
  Requirements
  

  헤더	Schannel.h

ulAttribute

이것은 컨텍스트를 검색할 수 있는 특성을 포함 하는 버퍼에 대 한 포인터입니다. 다음 표에서 가능한 값을 보여 줍니다.

전제 조건

이 업데이트는이 제품에 대해 이전에 발표 된 업데이트를 모두 설치 된 경우에 사용할 수 있습니다.

다시 시작 요구 사항

이 업데이트를 적용한 후 전체 플랫폼의 빌드 청소(clean build)를 수행해야 합니다. 이렇게 하려면 다음 방법 중 하나를 사용 합니다.

• 빌드 메뉴에서 솔루션 정리선택 하 고 솔루션 빌드를 선택 합니다.

• 빌드 메뉴에서 솔루션 다시 빌드를 선택 합니다.

이 소프트웨어 업데이트를 적용 한 후 컴퓨터를 다시 시작할 필요가 없습니다.

업데이트 대체 정보

이 업데이트는 다른 업데이트를 대체 하지 않습니다.