Update voor het toevoegen van ondersteuning voor TLS 1.1 en TLS 1.2 in Windows Embedded Compact 7

TLS 1.1

Het gebruik van TLS 1.1 bepaalt u de volgende subsleutel:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Om het TLS 1.1-protocol uitschakelt, moet u de DWORD-vermelding van ingeschakeld in de juiste subsleutel maken en wijzig de waarde DWORD in 0. Wijzig de waarde DWORD op 1om het protocol opnieuw in te schakelen. Deze post is standaard niet aanwezig in het register.

Opmerking Om te schakelen en TLS 1.1 onderhandelen, moet u de DisabledByDefault DWORD-vermelding maken in de juiste subsleutel (Client en Server) en wijzig de waarde DWORD in 0.

TLS 1.2

Het gebruik van TLS 1.2 bepaalt u de volgende subsleutel:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Om het protocol TLS 1.2 uitschakelt, moet u de DWORD-vermelding van ingeschakeld in de juiste subsleutel maken en wijzig de waarde DWORD in 0. Wijzig de waarde DWORD op 1om het protocol opnieuw in te schakelen. Deze post is standaard niet aanwezig in het register.

Opmerking Om te schakelen en TLS 1.2 onderhandelen, moet u de DisabledByDefault DWORD-vermelding maken in de juiste subsleutel (Client en Server) en wijzig de waarde DWORD in 0.

Aanvullende opmerkingen

• De waarde DisabledByDefault in de registersleutels onder de sleutel protocollen heeft geen voorrang op de grbitEnabledProtocols -waarde die is gedefinieerd in de SCHANNEL_CRED-structuur waarin de gegevens voor een referentie Schannel.

• Per de Request for Comments (RFC), de uitvoering van het ontwerp kan geen SSL2 en TLS 1.2 zijn ingeschakeld op hetzelfde moment.

grbitEnabledProtocols

(Optioneel) Deze DWORD-bevat een bits tekenreeks met protocollen met de volgende voorwaarde:

• Door verbindingen die worden gemaakt door met de referenties die worden verkregen met behulp van deze structuur ondersteund

De volgende tabel ziet de aanvullende vlaggen die het lid kan bevatten.

BufferType

Deze verzameling bitvlaggen geeft het type van de buffer. De volgende tabel ziet de extra beschikbare vlaggen voor TLS 1.2.

dwProtocol

Hiermee wordt het protocol dat wordt gebruikt voor deze verbinding tot stand brengen. In de volgende tabel bevat extra geldige constanten voor dit lid.

aiCipher

Dit is de id van het algoritme (ALG_ID) voor de bulk codering cipher die door deze verbinding wordt gebruikt. De volgende tabel ziet de extra geldige constanten voor dit lid.

Syntaxis (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Leden

• cSignatureAndHashAlgorithms
  
  Dit is het aantal elementen in de matrix pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Dit is een matrix met waarden die de ondersteunde algoritmen.
  
  De bovenste byte is een van de volgende waarden waarmee een algoritme voor handtekening.
  

  Waarde	Betekenis
  0	Algoritme voor handtekening anonieme
  1	De RSA-algoritme voor handtekening
  2	Het DSA-algoritme voor handtekening
  3	De ECDSA-algoritme voor handtekening
  255	Gereserveerd

  
  De onderste byte is een van de volgende waarden waarmee een hash-algoritme.
  

  Waarde	Betekenis
  0	Geen
  1	De MD5-hash-algoritme
  2	De SHA1-hash-algoritme
  3	Hash-algoritme SHA-224
  4	Het SHA-256 hash-algoritme
  5	Hash-algoritme SHA-384
  6	Hash-algoritme SHA 512
  255	Gereserveerd

  
  
  Requirements
  

  Koptekst

  Schannel.h

ulAttribute

Dit is een pointer naar een buffer met de kenmerken van de context die moeten worden opgehaald. De volgende tabel bevat de mogelijke waarden.

Vereisten

Met deze update wordt alleen ondersteund als ook alle eerder uitgebrachte updates voor dit product zijn geïnstalleerd.

Opnieuw opstarten

Nadat u deze update hebt toegepast, moet u het hele platform leegmaken en opnieuw opbouwen uitvoeren. Gebruik hiervoor een van de volgende methoden:

• Open het menu BuildSchone oplossingselecteren en selecteer Build Solution.

• Selecteer in het menu BuildOplossing bouwen.

U beschikt niet over de computer opnieuw opstarten nadat u deze update hebt toegepast.

Informatie over het vervangen van updates

Deze update vervangt geen andere updates.