TLS sistēmas noklusējuma versijas Windows Vista SP2 un Server 2008 SP2 .NET Framework 2.0 SP2 iekļautais atbalsts

Risinājums

Izstrādātāju norādes

Jauno paplašinājumu definīcija ir šādi faili:

• SecurityProtocolTypeExtensions.csnamespace System.Net{using System.Security.Authentication;public static class SecurityProtocolTypeExtensions{public const SecurityProtocolType Tls12 = (SecurityProtocolType)SslProtocolsExtensions.Tls12;public const SecurityProtocolType Tls11 = (SecurityProtocolType)SslProtocolsExtensions.Tls11;public const SecurityProtocolType SystemDefault = (SecurityProtocolType)0;}}

• SslProtocolsExtensions.csnamespace System.Security.Authentication{public static class SslProtocolsExtensions{public const SslProtocols Tls12 = (SslProtocols)0x00000C00;public const SslProtocols Tls11 = (SslProtocols)0x00000300;}}

TLS v 1.2 atbalsts, iekļaujot iekļaut projekta avota failiem un pēc tam iestatiet protokola versiju, izmantojot šīs metodes:

• Lietojumprogrammas, kas izmanto API ServicePointManager sistēma var iestatīt protokolu, izmantojot following:System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolTypeExtensions.Tls12;

• Lietojumprogrammas, kas izmanto SslStream AuthenticateAsClient (String X509CertificateCollection SslProtocols, Boolean) pārslodzes SslProtocols vērtību varat iestatīt kā SslProtocolsExtensions.Tls12.

Ja pirmajā daļā minētais reģistra iestatījums ir iestatīts un SslProtocols vērtība ir iestatīta kā SslProtocols.Noneprogrammā, sistēma pēc noklusējuma ir izvēlējies ir atkarīga no Windows versiju. Arī, mainot programmas kodu iespējot TLS v 1.2 no .NET Framework 3.5 SP1 atbalstu, noteikti atrisināt šo datoru, kurā nav izvietots Šis ielāps izņēmumi:

1. Ja šis labojumfails nav instalēts, ServicePointManager-balstās API (HTTP, FTP, SMTP) mest "System.NotSupportedException: pieprasītā drošības protokols netiek atbalstīts", kad lietojumprogramma izsauc ServicePointManager.SecurityProtocol iestatīt jauno vērtību.

2. Ja šis labojumfails nav instalēts, SslStream-balstās API mest izņēmumi, tie izsauc vai nu AuthenticateAs * API:

   System.ArgumentException: Norādītā vērtība nav derīga uzskaitījums "SslProtocolType". Parametra nosaukums: sslProtocolType

Piezīme.Lai SslStream , Tls12, Tls11 ar jebkuru esošo Tls, Ssl3, Ssl2 kombinācija (piemēram: Tls12 | Tls11 | TLS) tiek klusi pazemināt uz esošo protokolu (piemēram: Tls) bez ielāpa sistēmā. Tas savienos Tls bez mešana izņēmums.

Papildinformācija

Iespējot TLS v 1.1 vai v 1.2 kā operētājsistēmas noklusējuma iestatījumus, izpildiet norādījumus par https://technet.microsoft.com/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.Piezīme. Nav pieejami Windows Vista vai Windows Server 2008.If jāatspējo operētājsistēmas noklusējuma iestatījumus, ko iestatījis reģistra atslēgu, kas ir minēti sadaļā "Risinājums" noteiktām lietojumprogrammām, to var izdarīt, pievienojot TLS v 1.1 un v 1.2 šajā reģistra atslēgā:HKEY_LOCAL_MACHINE\SOFTWARE\[Wow6432Node\]Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.SystemDefaultTlsVersions<<Full path of the .exe for the file>> DWORD 0C:\MyApp\MyApp.exe DWORD 0

Lai iegūtu papildinformāciju par TLS v 1.2, skatiet ieviest TLS v 1.2. Pēc iespējošanas SystemDefaultTlsVersions .NET reģistra atslēgu, citu notiek katras versijas Windows, kā norādīts šajā tabulā.