Cập Nhật thêm hỗ trợ TLS 1.1 và TLS 1.2 trong Windows Embedded Compact 7

TLS 1.1

Con sau điều khiển sử dụng TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Để vô hiệu hoá giao thức TLS 1.1, bạn phải tạo mục giá cho phép con thích hợp, và sau đó thay đổi giá trị thành 0. Để kích hoạt lại giao thức, thay đổi giá trị 1. Theo mặc định, mục này không tồn tại trong sổ đăng ký.

Lưu ý Để kích hoạt và thương lượng TLS 1.1, bạn phải tạo mục DisabledByDefault giá con phù hợp (Client, Server), và sau đó thay đổi giá trị thành 0.

TLS 1.2

Con sau điều khiển sử dụng TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Để vô hiệu hoá giao thức TLS 1.2, bạn phải tạo mục giá cho phép con thích hợp, và sau đó thay đổi giá trị thành 0. Để kích hoạt lại giao thức, thay đổi giá trị 1. Theo mặc định, mục này không tồn tại trong sổ đăng ký.

Lưu ý Để kích hoạt và thương lượng TLS 1.2, bạn phải tạo mục DisabledByDefault giá con phù hợp (Client, Server), và sau đó thay đổi giá trị thành 0.

Chú ý bổ sung

• Giá trị DisabledByDefault khoá đăng ký dưới khoá giao thức không chiếm ưu grbitEnabledProtocols giá trị được xác định trong cấu trúc SCHANNEL_CRED chứa dữ liệu cho một ủy nhiệm Schannel.

• Cho các Yêu cầu nhận xét (RFC), triển khai thiết kế cho phép SSL2 và TLS 1.2 có hiệu lực cùng một lúc.

grbitEnabledProtocols

(Tùy chọn) GIÁ này bao gồm một chuỗi bit đại diện cho giao thức có các điều kiện sau:

• Hỗ trợ của kết nối đã được thực hiện bằng thông tin đăng nhập đã được mua bằng cách sử dụng cấu trúc này

Bảng sau hiển thị cờ có thể thêm các thành viên có thể có.

BufferType

Bộ bit cờ cho biết loại bộ đệm. Bảng sau hiển thị cờ có bổ sung cho TLS 1.2.

dwProtocol

Điều này chỉ định giao thức được sử dụng để thiết lập kết nối này. Bảng sau hiển thị các giá trị số cho các thành viên này.

aiCipher

Đây là danh thuật toán (ALG_ID) hàng loạt mã hoá mã được sử dụng kết nối này. Bảng sau hiển thị giá trị số các thành viên này.

Cú pháp (c)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Thành viên

• cSignatureAndHashAlgorithms
  
  Đây là một số phần tử trong mảng pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Đây là một loạt các giá trị này chỉ định các thuật toán được hỗ trợ.
  
  Byte trên có thể là một trong các giá trị sau chỉ định một thuật toán chữ ký.
  

  Giá trị	Ý nghĩa
  0	Giải thuật ký vô danh
  1	Giải thuật ký RSA
  2	Giải thuật ký DSA
  3	Giải thuật ký ECDSA
  255	Dành riêng

  
  Byte thấp hơn có thể là một trong các giá trị sau đây chỉ định một thuật toán băm.
  

  Giá trị	Ý nghĩa
  0	Không có
  1	Thuật toán băm MD5
  2	Thuật toán băm SHA1
  3	Thuật toán băm sa-224
  4	Thuật toán băm sa-256
  5	Thuật toán băm sa-384
  6	Thuật toán băm sa-512
  255	Dành riêng

  
  
  Requirements
  

  Tiêu đề

  Schannel.h

ulAttribute

Đây là một con trỏ đến một bộ đệm chứa thuộc tính ngữ cảnh có thể lấy. Bảng sau hiển thị các giá trị có thể.

Điều kiện tiên quyết

Bản cập nhật này được hỗ trợ chỉ khi tất cả các bản Cập Nhật đã phát hành cho sản phẩm này cũng đã được cài đặt.

Yêu cầu khởi động lại

Sau khi bạn áp dụng bản cập nhật này, bạn phải thực hiện xây dựng sạch của toàn bộ nền tảng. Để thực hiện việc này, hãy thực hiện một trong những phương pháp sau:

• Tạo menu chọn Sạch giải phápvà sau đó chọn Tạo giải pháp.

• Tạo menu, chọn Giải pháp xây dựng lại.

Bạn không phải khởi động lại máy tính sau khi áp dụng bản cập nhật phần mềm này.

Thông tin thay thế bản cập nhật

Bản cập nhật này không thay thế bất kỳ bản Cập Nhật khác.