Įvadas
Šiame straipsnyje aprašomos karštosios pataisos, kurios leidžia SHA2 sertifikato palaikymo Microsoft BizTalk Server.
Santrauka
Kai pritaikote šias karštąsias pataisas, BizTalk Server gali sunaudoti SHA2 pasirašytas sertifikatų SHA1 pasirašytas sertifikatų (dar palaikomas). Šios karštosios pataisos palaiko SHA2 pasirašyti sertifikatus pagal šį SHA2 suvestinė:
-
SHA256
-
SHA384
-
SHA512
Daugiau informacijos
Permesti SHA2 sertifikatai BizTalk Server aplinkoje, atlikite toliau nurodytus veiksmus.
1 žingsnis: Patikrinkite aplinką
Pirmas žingsnis yra įsitikinti, kad, serverio ir kliento (gavėjui ar siuntėjui) padės SHA2 pasirašytas sertifikatai, prieš pradėdami diegti juos SHA2 pasirašyti sertifikatus. BizTalk Server galite saugiai dalyvauti iš abiejų pusių dirbant su SHA2 sertifikatai.
2 veiksmas: Permesti SHA2 sertifikatai
Norėdami įdiegti SHA2 pasirašyti sertifikatus, atlikite veiksmus, kurios yra dokumentuotos čia.
3 veiksmas: Atnaujinti sertifikatus, BizTalk Server aplinkoje
Atnaujinti sertifikatus, kai jas naudojate BizTalk Server aplinkoje, tokių kaip BizTalk Server grupės arba siųsti prievado, šalies arba adapterio konfigūracijoje.
Pastaba. Jums nereikia iš naujo įdiegti programą. Tačiau, reikia paleisti iš BizTalk serverio pagrindinio kompiuterio atvejais juos atnaujinus BizTalk Server aplinkoje.
Kaupiamojo naujinimo informacija
Nustatyti, kad įgalinti SHA2 sertifikatų palaikymas yra įtrauktas į šį kaupiamąjį naujinimą BizTalk Server:
Papildoma informacija
Palaikymas SHA1 pagrindo sertifikatai
Nėra jokio BizTalk Server palaikymo SHA1 pagrindo sertifikatų karštųjų pataisų pakeitimo. SHA1 pagrindo juos toliau dirbti. Kitaip tariant, šios karštosios pataisos nėra priversti atnaujinti bet sertifikatas.
Šifravimo algoritmų palaikymas
BizTalk Server palaiko duomenų šifravimo algoritmų 3 (DES3) ir RC2 šifravimo priemonės. Šias karštąsias pataisas toliau palaiko šiuos šifravimo algoritmo SHA2 sertifikatų.
Mikrofono algoritmų palaikymas AS2 pasirašytas MDN
Versija: 0.1 AS2 pasirašytas MDN naudoja seną SHA1 ir MD5 algoritmų MIC skaičiuoti siunčiamų pasirašyta MDN.
Pasirašytą MDN kvitą, generuojamas naudojant BizTalk sistemos AS2 palaiko SHA2 sertifikatus. Nėra kaita šių palaikomų MIC algoritmas:
-
MD5: Gavo turinio MIC lauko paruoštą naudojant MD5 algoritmas.
-
SHA1 (numatytasis): gavo turinio MIC lauko paruoštą naudojant SHA1 algoritmą.
BizTalk spartintuvas Rosettanet palaikomos nuosėdos metodas
Šis Kaupiamasis naujinimas toliau palaiko toliau nurodytų būdų suvestinė:
-
SHA1
-
MD5
BizTalk spartintuvas Rosettanet nepalaiko jokių naujų suvestinė būdas kaip SHA2 sertifikatų palaikymas.
SSL sertifikatai perkėlimo SHA2 pagrindo
SHA2 pasirašytas SSL sertifikatai galite pakeisti į esamą SHA1 sertifikatai taip geriausia praktika valdymo sertifikatai, kaip išsamią čia.
BizTalk adapteriai, priklauso nuo SSL sertifikatai, pvz., FTPs, HTTPs, POP3 adapteriai ir WCF adapteriai gali veikti SHA2 pasirašytas SSL sertifikatai, po to, kai įdiegsite šias karštąsias pataisas.
Gairės
BizTalk Server gairės reikia papildomos pagalbos šių elementų:
-
Advanced Encryption Standard (AES) exchange sistemos palaikymą parašo raktų AS2
-
SHA2 palaikymas pagal skaičiavimo MIC AS2
-
SHA2 palaikymas pagal Rosettanet būdų suvestinė
Nuorodos
Sužinokite apie pakeitimų paketas ir kaupiamųjų naujinimų sąrašas BizTalk serverio.
Sužinokite daugiau apie BizTalk Server karštosios pataisos ir kaupiamojo naujinimo palaikymas.
