Atualização para adicionar suporte para o TLS 1.1 e o TLS 1.2 no Windows Embedded Compact 7

TLS 1.1

A seguinte subchave controla o uso de TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Para desativar o protocolo TLS 1.1, crie a entrada DWORD ativado na subchave apropriada e, em seguida, altere o valor DWORD para 0. Para reativar o protocolo, altere o valor DWORD como 1. Por padrão, essa entrada não existe no registro.

Observação: Para habilitar e negociar o TLS 1.1, você deve criar a entrada DWORD DisabledByDefault na subchave apropriada (cliente, servidor) e, em seguida, altere o valor DWORD para 0.

TLS 1.2

A seguinte subchave controla o uso do TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Para desativar o protocolo TLS 1.2, crie a entrada DWORD ativado na subchave apropriada e, em seguida, altere o valor DWORD para 0. Para reativar o protocolo, altere o valor DWORD como 1. Por padrão, essa entrada não existe no registro.

Observação: Para habilitar e negociar o TLS 1.2, você deve criar a entrada DWORD DisabledByDefault na subchave apropriada (cliente, servidor) e, em seguida, altere o valor DWORD para 0.

Observações adicionais

• O valor DisabledByDefault nas chaves do registro sob a chave de protocolos não têm precedência sobre o valor grbitEnabledProtocols definido na estrutura SCHANNEL_CRED que contém os dados para uma credencial Schannel.

• Pelo Solicitações de comentários (RFC), a implementação do projeto não permite ser ativadas ao mesmo tempo o SSL2 e o TLS 1.2.

grbitEnabledProtocols

(Opcional) Este DWORD contém uma sequência de bits que representa os protocolos que têm a seguinte condição:

• Suporte por conexões feitas por ter credenciais que são adquiridas por meio dessa estrutura

A tabela a seguir mostra os sinalizadores de possíveis adicionais que o membro pode conter.

BufferType

Esse conjunto de sinalizadores de bit que indica o tipo de buffer. A tabela a seguir mostra os sinalizadores disponíveis adicionais de TLS 1.2.

dwProtocol

Isso designa o protocolo que é usado para estabelecer esta conexão. A tabela a seguir mostra adicionais constantes válidas para este membro.

aiCipher

Esse é o identificador de algoritmo (ALG_ID) para a codificação de criptografia em massa é usada por esta conexão. A tabela a seguir mostra as constantes válidas adicionais para este membro.

Sintaxe (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Membros

• cSignatureAndHashAlgorithms
  
  Este é o número de elementos na matriz pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Isso é uma matriz de valores que especificam algoritmos compatíveis.
  
  O byte superior pode ser um dos seguintes valores que especifica um algoritmo de assinatura.
  

  Valor	Significado
  0	Algoritmo de assinatura anônimo
  1	O algoritmo de assinatura RSA
  2	O algoritmo de assinatura DSA
  3	O algoritmo de assinatura ECDSA
  255	Reservado

  
  O byte inferior pode ser um dos seguintes valores que especifica um algoritmo de hash.
  

  Valor	Significado
  0	Nenhum
  1	O algoritmo de hash MD5
  2	O algoritmo de hash SHA1
  3	O algoritmo de hash SHA-224
  4	O algoritmo de hash SHA-256
  5	O algoritmo de hash SHA-384
  6	O algoritmo de hash SHA-512
  255	Reservado

  
  
  Requirements
  

  Cabeçalho

  Schannel.h

ulAttribute

Este é um ponteiro para um buffer que contém os atributos do contexto devem ser recuperados. A tabela a seguir mostra os valores possíveis.

Pré-requisitos:

Esta atualização é compatível somente se todas as atualizações emitidas anteriormente para esse produto também foram instaladas.

Requisitos de reinicialização:

Depois de aplicar essa atualização, você deve executar uma compilação limpa de toda a plataforma. Para fazer isso, use um dos seguintes métodos:

• No menu Build , selecione Limpar soluçãoe, em seguida, selecione Build Solution.

• No menu Build , selecione Reconstruir solução.

Você não precisa reiniciar o computador após aplicar essa atualização de software.

Informações de substituição da atualização

Esta atualização não substitui outras atualizações.