Oppdateringen for å legge til støtte for TLS 1.1 og 1.2 TLS i Windows Embedded kompakt 7

TLS 1.1

Følgende undernøkkel styrer bruken av TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Hvis du vil deaktivere TLS 1.1-protokollen, må du opprette aktivert DWORD-oppføringen i den riktige undernøkkelen, og deretter endre DWORD-verdien til 0. Hvis du vil aktivere protokollen, kan du endre DWORD-verdien til 1. Denne oppføringen finnes ikke i registret som standard.

Obs! For å aktivere og forhandle om TLS 1.1, må du opprette DisabledByDefault DWORD-oppføringen i den riktige undernøkkelen (klient og Server), og deretter endre DWORD-verdien til 0.

TLS 1.2

Følgende undernøkkel styrer bruken av TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Hvis du vil deaktivere TLS 1.2-protokollen, må du opprette aktivert DWORD-oppføringen i den riktige undernøkkelen, og deretter endre DWORD-verdien til 0. Hvis du vil aktivere protokollen, kan du endre DWORD-verdien til 1. Denne oppføringen finnes ikke i registret som standard.

Obs! For å aktivere og forhandle om TLS 1.2, må du opprette DisabledByDefault DWORD-oppføringen i den riktige undernøkkelen (klient og Server), og deretter endre DWORD-verdien til 0.

Flere merknader

• DisabledByDefault -verdi i registernøklene under nøkkelen protokoller ikke overstyrer grbitEnabledProtocols verdien som er definert i SCHANNEL_CRED-strukturen som inneholder dataene for en Schannel-legitimasjon.

• Per i Be om kommentarer (RFC), implementeringen av design tillater ikke SSL2 og TLS 1.2 skal aktiveres samtidig.

grbitEnabledProtocols

(Valgfritt) Denne DWORD inneholder en bit-streng som representerer protokoller som har følgende betingelse:

• Etter tilkoblinger som er gjort av å ha legitimasjonen som er hentet ved hjelp av denne strukturen som støttes

Tabellen nedenfor viser flere mulige flagg at medlemmet kan inneholde.

BufferType

Dette settet med bitflagg som angir hvilken type buffer. Tabellen nedenfor viser flere tilgjengelige flagg for TLS 1.2.

dwProtocol

Dette angir protokollen som brukes for å opprette denne tilkoblingen. Tabellen nedenfor viser flere gyldige konstanter for dette medlemmet.

aiCipher

Dette er en algoritme-ID (ALG_ID) for masseutsendelse kryptering-chiffrering som brukes av denne tilkoblingen. Tabellen nedenfor viser flere gyldige konstanter for dette medlemmet.

Syntaksen (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Medlemmer

• cSignatureAndHashAlgorithms
  
  Dette er antall elementer i en pSignatureAndHashAlgorithms-matrise.

• pSignatureAndHashAlgorithms
  
  Dette er en matrise av verdier som angir algoritmer som støttes.
  
  Øvre byte kan være én av følgende verdier som angir en signaturalgoritmen.
  

  Verdi	Betydning
  0	Anonym signaturalgoritme
  1	Algoritmen for RSA-signatur
  2	DSA-signaturalgoritme
  3	ECDSA signaturalgoritmen
  255	Reservert

  
  Lavere byte kan være én av følgende verdier som angir en hash-kodealgoritme.
  

  Verdi	Betydning
  0	Ingen
  1	MD5-nummeralgoritme
  2	SHA1-hash-algoritme
  3	Nummeralgoritmen SHA 224
  4	SHA-256 hash-kodealgoritmen
  5	Nummeralgoritmen SHA-384
  6	Nummeralgoritmen SHA-512
  255	Reservert

  
  
  Requirements
  

  Topptekst

  Schannel.h

ulAttribute

Dette er en peker til en buffer som inneholder attributter for konteksten som skal hentes. Tabellen nedenfor viser de mulige verdiene.

Forutsetninger

Denne oppdateringen støttes bare hvis alle tidligere utgitte oppdateringer for dette produktet er installert.

Krav om omstart

Når du har installert denne oppdateringen, må du utføre et rent Bygg av hele plattformen. Hvis du vil gjøre dette, bruker du én av følgende metoder:

• Velg Ren løsningpå Lag -menyen, og velg deretter Bygge løsningen.

• Velg Bygge løsningpå Lag -menyen.

Du har ikke datamaskinen på nytt etter at du har brukt denne programvareoppdateringen.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ikke andre oppdateringer.