Actualização para adicionar suporte para a TLS 1.1 e 1.2 do TLS no Windows Embedded Compact 7

TLS 1.1

A seguinte subchave controla a utilização de TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Para desactivar o protocolo TLS 1.1, tem de criar a entrada de DWORD activado na subchave adequada e, em seguida, altere o valor DWORD para 0. Para voltar a activar o protocolo, altere o valor DWORD para 1. Por predefinição, esta entrada não existe no registo.

Nota Para activar e negociar TLS 1.1, tem de criar a entrada de DWORD de DisabledByDefault na subchave adequada (cliente, servidor) e, em seguida, altere o valor DWORD para 0.

TLS 1.2

A seguinte subchave controla a utilização de TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Para desactivar o protocolo TLS 1.2, tem de criar a entrada de DWORD activado na subchave adequada e, em seguida, altere o valor DWORD para 0. Para voltar a activar o protocolo, altere o valor DWORD para 1. Por predefinição, esta entrada não existe no registo.

Nota Para activar e negociar TLS 1.2, tem de criar a entrada de DWORD de DisabledByDefault na subchave adequada (cliente, servidor) e, em seguida, altere o valor DWORD para 0.

Notas adicionais

• O valor de DisabledByDefault nas chaves de registo na chave de protocolos não têm precedência sobre o valor de grbitEnabledProtocols que está definido na estrutura SCHANNEL_CRED que contém os dados para uma credencial de Schannel.

• Pelo Request for Comments (RFC), a execução do projecto não permite SSL2 e a TLS 1.2 activada ao mesmo tempo.

grbitEnabledProtocols

(Opcional) Este DWORD contém uma cadeia de bits que representa os protocolos que têm a seguinte condição:

• Suportado por ligações que são efectuadas através de credenciais que sejam adquiridas utilizando esta estrutura

A tabela seguinte mostra os sinalizadores possíveis adicionais que pode conter o membro.

BufferType

Este conjunto de sinalizadores de bit indica o tipo de memória intermédia. A tabela seguinte mostra os sinalizadores adicionais disponíveis para o TLS 1.2.

dwProtocol

Isto designa o protocolo que é utilizado para estabelecer esta ligação. A tabela seguinte mostra adicionais constantes válidas para este membro.

aiCipher

Este é o identificador de algoritmos (ALG_ID) para a cifra de encriptação em massa que é utilizada por esta ligação. A tabela seguinte mostra as adicionais constantes válidas para este membro.

Sintaxe (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Membros

• cSignatureAndHashAlgorithms
  
  Este é o número de elementos na matriz pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Esta é uma matriz de valores que especificam os algoritmos suportados.
  
  O byte superior pode ser um dos seguintes valores que especifica um algoritmo de assinatura.
  

  Valor	Significado
  0	Algoritmo de assinatura anónimo
  1	O algoritmo de assinatura RSA
  2	O algoritmo de assinatura do DSA
  3	O algoritmo de assinatura de um algoritmo ECDSA
  255	Reservado

  
  O byte inferior pode ser um dos seguintes valores que especifica um algoritmo hash.
  

  Valor	Significado
  0	Nenhum
  1	O algoritmo hash MD5
  2	O algoritmo hash SHA1
  3	O algoritmo de hash SHA-224
  4	O algoritmo de hash SHA-256
  5	O algoritmo de hash SHA-384
  6	O algoritmo de hash de SHA 512
  255	Reservado

  
  
  Requirements
  

  Cabeçalho

  Schannel.h

ulAttribute

Este é um apontador para uma memória intermédia que contém atributos do contexto que deve ser obtido. A tabela seguinte mostra os valores possíveis.

Pré-requisitos

Esta actualização só é suportada se todas as actualizações anteriormente disponibilizadas para este produto também tiverem sido instaladas.

Requisito de reinício

Depois de aplicar esta actualização, deve efectuar uma limpeza de toda a plataforma. Para tal, utilize um dos seguintes métodos:

• No Build menu, seleccione Solução limpoe, em seguida, seleccione Build Solution.

• No Build menu, seleccione Recriar a solução.

Não é necessário reiniciar o computador depois de aplicar esta actualização de software.

Atualizar informações de substituição

Esta actualização não substitui quaisquer outras actualizações.