Uppdatera om du vill lägga till stöd för TLS 1.1 och 1.2 TLS i Windows Embedded kompakt 7

TLS 1.1

Följande undernyckel styr användning av TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Om du vill inaktivera TLS 1.1-protokollet måste du skapa aktiverad DWORD-post i lämplig undernyckel och ändra DWORD-värdet till 0. Om du vill återaktivera i protokollet, att ändra DWORD-värdet till 1. Den här posten finns inte i registret som standard.

Obs! Om du vill aktivera och förhandlar TLS 1.1 måste du skapa DisabledByDefault DWORD-post i lämplig undernyckel (klient-, Server) och sedan ändra DWORD-värdet till 0.

TLS 1.2

Följande undernyckel styr användning av TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Om du vill inaktivera TLS 1.2-protokollet måste du skapa aktiverad DWORD-post i lämplig undernyckel och ändra DWORD-värdet till 0. Om du vill återaktivera i protokollet, att ändra DWORD-värdet till 1. Den här posten finns inte i registret som standard.

Obs! Om du vill aktivera och förhandlar TLS 1.2 måste du skapa DisabledByDefault DWORD-post i lämplig undernyckel (klient-, Server) och sedan ändra DWORD-värdet till 0.

Ytterligare anmärkningar

• DisabledByDefault värde i registernycklar under nyckeln protokoll inte företräde framför grbitEnabledProtocols värdet som definieras i SCHANNEL_CRED-strukturen som innehåller data för en Schannel-autentiseringsuppgifter.

• Per i Request for Comments (RFC) genomförandet design tillåter inte SSL2 och TLS 1.2 aktiveras samtidigt.

grbitEnabledProtocols

(Valfritt) Det här DWORD innehåller en bit-sträng som motsvarar protokoll som har följande villkor:

• Av anslutningar som görs genom att låta referenser som förvärvas med hjälp av den här strukturen som stöds

Följande tabell visar ytterligare möjliga flaggor att medlemmen kan innehålla.

BufferType

Denna uppsättning bitflaggor som anger vilken typ av bufferten. Följande tabell visar ytterligare tillgängliga flaggor för TLS 1.2.

dwProtocol

Detta anger vilket protokoll som används för att upprätta anslutningen. Följande tabell visar ytterligare giltiga konstanter för medlemmen.

aiCipher

Detta är algoritm identifierare (ALG_ID) för cipher för bulk-kryptering som används av anslutningen. Följande tabell visar ytterligare giltiga konstanter för medlemmen.

Syntax (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Medlemmar

• cSignatureAndHashAlgorithms
  
  Detta är antalet element i matrisen pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Detta är en matris med värden som anger algoritmer som stöds.
  
  Övre byte kan vara något av följande värden som anger en signaturalgoritm.
  

  Värde	Betydelse
  0	Anonym signaturalgoritm
  1	Signaturalgoritm RSA
  2	DSA signaturalgoritm
  3	ECDSA signaturalgoritm
  255	Reserverad

  
  Nedre byte kan vara något av följande värden som anger en hash-algoritm.
  

  Värde	Betydelse
  0	Ingen
  1	MD5-algoritmen
  2	SHA1-hash-algoritm
  3	Hash-algoritmen SHA-224
  4	Hash-algoritmen SHA-256
  5	Hash-algoritmen SHA-384
  6	Hash-algoritmen SHA-512
  255	Reserverad

  
  
  Requirements
  

  Huvud

  Schannel.h

ulAttribute

Detta är en pekare till en buffert som innehåller attribut för det sammanhang som ska hämtas. I följande tabell visas möjliga värden.

Förutsättningar

Den här uppdateringen stöds endast om alla tidigare utgivna uppdateringar för produkten har installerats.

Krav på omstart

När du har installerat den här uppdateringen måste du utföra en ren build-version av hela plattformen. Genom att använda någon av följande metoder:

• Markera Ren lösningpå Build -menyn och välj Skapa lösningen.

• Välj Återskapa lösningenpå Build -menyn.

Du behöver inte starta om datorn när du har installerat denna uppdatering.

Information om vad uppdateringen ersätter

Den här uppdateringen ersätter inte några andra uppdateringar.