Schannel SSP TLS, DTLS, এবং SSL প্রোটোকলের সংস্করণ প্রয়োগ করে। বিভিন্ন উইন্ডোজ সংস্করণ বিভিন্ন প্রোটোকল সংস্করণ সমর্থন করে।

Windows SChannel নিরাপদ সকেট হল SSL এবং TLS সহ Windows অপারেটিং সিস্টেম দ্বারা প্রদত্ত একটি সুরক্ষিত সকেট প্রোটোকল বাস্তবায়ন। SChannel হল সুরক্ষিত যোগাযোগের মৌলিক উপাদানগুলির মধ্যে একটি এটি Windows অপারেটিং সিস্টেমে সুরক্ষিত যোগাযোগ বাস্তবায়নের জন্য একটি সিরিজ API প্রদান করে৷

TLS প্রোটোকল সংস্করণ সমর্থন

নিম্নলিখিত টেবিলটি TLS প্রোটোকল সংস্করণগুলির জন্য Microsoft Schannel প্রদানকারীর সমর্থন দেখায়।

Windows 10 সংস্করণ 1607 এবং Windows সার্ভার 2016 দিয়ে শুরু করে, SSL 2.0 সরানো হয়েছে এবং আর সমর্থিত নয়।

আপডেট প্যাচ

যদি সিস্টেম এটি সমর্থন না করে, তাহলে আপনি সিস্টেমটিকে TLS সংস্করণ সমর্থন করতে প্যাচ আপডেট করতে পারেন।

Windows 7 SP1 এবং Windows Server 2008 R2 SP1

TLS1.2 প্যাচ

• KB3080079: নিরাপত্তা আপডেট, TLS 1.2 এবং DTLS 1.2 সমর্থন করে।
• KB3140245: আপডেটার যেটিতে এনক্রিপশন অ্যালগরিদম এবং সাইফার স্যুট রয়েছে যা TLS 1.2 সমর্থন করে৷

TLS1.3 প্যাচ

• KB5003620: সিস্টেমে এনক্রিপ্ট করা কমিউনিকেশন প্রোটোকলগুলি আরও সুরক্ষিত তা নিশ্চিত করতে নিরাপত্তা আপডেটগুলিও অন্তর্ভুক্ত করে৷

এটি লক্ষ করা উচিত যে প্যাচের নির্দিষ্ট প্রভাবগুলি অপারেটিং সিস্টেম সংস্করণ এবং আপডেটের সময়ের উপর নির্ভর করে পরিবর্তিত হতে পারে এবং TLS 1.3 সমর্থন নাও করতে পারে।

উইন্ডোজ 8.1 এবং উইন্ডোজ সার্ভার 2012 R2

TLS1.2 প্যাচ

• KB2977292: নিরাপত্তা আপডেট, TLS 1.2 এবং DTLS 1.2 সমর্থন করে।
• KB3140245: আপডেটার যেটিতে এনক্রিপশন অ্যালগরিদম এবং সাইফার স্যুট রয়েছে যা TLS 1.2 সমর্থন করে৷

TLS1.3 প্যাচ

• KB5003612: সিস্টেমে এনক্রিপ্ট করা কমিউনিকেশন প্রোটোকল আরও সুরক্ষিত তা নিশ্চিত করতে নিরাপত্তা আপডেট অন্তর্ভুক্ত করে।

উইন্ডোজ 10 এবং উইন্ডোজ সার্ভার 2016/2019

TLS1.2 প্যাচ

• KB3147461: নিরাপত্তা আপডেট, TLS 1.2 এবং DTLS 1.2 সমর্থন করে।
• KB3172614: আপডেটার যেটিতে এনক্রিপশন অ্যালগরিদম এবং সাইফার স্যুট রয়েছে যা TLS 1.2 সমর্থন করে৷

TLS1.3 প্যাচ

• KB5003611: নিরাপত্তা আপডেট, TLS 1.3 এবং DTLS 1.3 সমর্থন করে।
• KB5004244: TLS 1.3 সমর্থন করে এমন এনক্রিপশন অ্যালগরিদম এবং সাইফার স্যুট অন্তর্ভুক্ত করার জন্য আপডেটার৷

Win দ্বারা সমর্থিত TLS সংস্করণগুলি সনাক্ত করুন৷

সিস্টেম দ্বারা সমর্থিত TLS সংস্করণগুলি সনাক্ত করুন৷

• সিস্টেম অনুসন্ধান Windows PowerShell, উইন্ডো খুলুন এবং লিখুন:

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

এটি TLS টুল সক্রিয় করার সুপারিশ করা হয়

থেকে https://www.nartac.com/Products/IISCrypto আইআইএস ক্রিপ্টো টুলটি ডাউনলোড এবং ইনস্টল করুন।

IIS Crypto টুলটি শুরু করুন এবং "সেরা অনুশীলন" ট্যাবটি নির্বাচন করুন৷

এই ট্যাবে আপনি সমস্ত TLS সংস্করণ এবং সাইফার স্যুটগুলির জন্য ডিফল্ট সেটিংস দেখতে পারেন যা আপনি চান৷ আপনি যদি TLS 1.3 সক্ষম করতে চান তবে নিশ্চিত করুন যে TLS 1.3 বিকল্প বাক্সটি নির্বাচন করা হয়েছে৷ উপরন্তু, আপনি সাইফার স্যুট তালিকা কাস্টমাইজ করতে পারেন।

পরিবর্তনগুলি প্রয়োগ করতে "প্রয়োগ করুন" বোতামে ক্লিক করুন।

পরিবর্তনগুলি কার্যকর করার জন্য সিস্টেমটি পুনরায় চালু করুন।

মনে রাখবেন TLS সংস্করণ এবং সাইফার স্যুট পরিবর্তন করার আগে, আপনার বর্তমান SSL/TLS কনফিগারেশনের ব্যাক আপ নেওয়া উচিত যাতে আপনি পূর্ববর্তী কনফিগারেশনে ফিরে যেতে পারেন।

রেফারেন্স ডকুমেন্টেশন

উইন্ডোজ সার্ভার 2008 কনফিগারেশন

TLS 1.2 এবং TLS 1.1 এর জন্য সমর্থন আপডেট করার প্রয়োজন। Windows Server 2008 SP2-এ TLS 1.1 এবং TLS 1.2-এর জন্য সমর্থন যোগ করতে আপডেটগুলি দেখুন।

• Windows Server 2008 SP2, Windows Embedded POSReady 2009, এবং Windows Embedded Standard 2009-এ TLS 1.1 এবং TLS 1.2-এর জন্য সমর্থন যোগ করতে আপডেট করা হয়েছে

তৃতীয় পক্ষের ডকুমেন্টেশন

• আমাজন ডকুমেন্টেশন পড়ুন:https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

এই নিবন্ধটি দ্বারা লেখা হয়ওয়েবসাইট ডাউনলোডসংগৃহীত এবং সংগঠিত, বিষয়বস্তু ইন্টারনেট থেকে আসে, অনুগ্রহ করে পুনরায় মুদ্রণের সময় উত্সটি নির্দেশ করুন, ধন্যবাদ।

আমরা এর আগে সম্পর্কিত নিবন্ধগুলিও সংকলিত করেছি:"অনুরোধ বাতিল করা হয়েছে: SSL/TLS সুরক্ষিত চ্যানেল তৈরি করতে ব্যর্থ" এর কারণ এবং সমাধান