Cuireann Schannel SSP leaganacha de na prótacail TLS, DTLS, agus SSL i bhfeidhm. Tacaíonn leaganacha éagsúla de Windows le leaganacha éagsúla prótacail.

Is éard atá i soicéad slán Windows SChannel ná cur i bhfeidhm prótacal soicéad slán arna sholáthar ag córas oibriúcháin Windows, lena n-áirítear SSL agus TLS. Tá SChannel ar cheann de na comhpháirteanna bunúsacha de chumarsáid shlán Soláthraíonn sé sraith APIs chun cumarsáid shlán a chur i bhfeidhm ar chórais oibriúcháin Windows.

Tacaíocht leagan prótacail TLS

Taispeánann an tábla seo a leanas tacaíocht soláthraí Microsoft Schannel do leaganacha prótacail TLS.

Ag tosú le Windows 10 leagan 1607 agus Windows Server 2016, tá SSL 2.0 bainte agus ní thacaítear leis a thuilleadh.

paiste nuashonraithe

Mura dtacaíonn an córas leis, is féidir leat an paiste a nuashonrú chun go mbeidh an córas ag tacú leis an leagan TLS.

Windows 7 SP1 和 Windows Server 2008 R2 SP1

paiste TLS1.2

• KB3080079: Nuashonrú slándála, tacaíonn sé le TLS 1.2 agus DTLS 1.2.
• KB3140245: Nuashonróir lena n-áirítear halgartaim criptithe agus seomraí cipher a thacaíonn le TLS 1.2.

paiste TLS1.3

• KB5003620: Áiríonn sé nuashonruithe slándála freisin chun a chinntiú go bhfuil na prótacail criptithe cumarsáide sa chóras níos sláine.

Ba chóir a thabhairt faoi deara go bhféadfadh éifeachtaí sonracha an paiste a bheith éagsúil ag brath ar leagan an chórais oibriúcháin agus ar an am nuashonraithe, agus b'fhéidir nach dtacaíonn sé le TLS 1.3.

Windows 8.1 和 Windows Server 2012 R2

paiste TLS1.2

• KB2977292: Nuashonrú slándála, tacaíonn sé le TLS 1.2 agus DTLS 1.2.
• KB3140245: Nuashonróir lena n-áirítear halgartaim criptithe agus seomraí cipher a thacaíonn le TLS 1.2.

paiste TLS1.3

• KB5003612: Áirítear nuashonruithe slándála chun a chinntiú go bhfuil na prótacail criptithe cumarsáide sa chóras níos sláine.

Windows 10 和 Windows Server 2016/2019

paiste TLS1.2

• KB3147461: Nuashonrú slándála, tacaíonn sé le TLS 1.2 agus DTLS 1.2.
• KB3172614: Nuashonróir lena n-áirítear halgartaim criptithe agus seomraí cipher a thacaíonn le TLS 1.2.

paiste TLS1.3

• KB5003611: Nuashonrú slándála, tacaíonn sé le TLS 1.3 agus DTLS 1.3.
• KB5004244: Nuashonróir chun algartaim criptithe agus seomraí cipher a thacaíonn le TLS 1.3 a chur san áireamh.

Braith leaganacha TLS a dtacaíonn Win leo

Braith leaganacha TLS a dtacaíonn an córas leo

• Cuardach córais Windows PowerShell, oscail an fhuinneog agus cuir isteach:

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

Moltar uirlis TLS a chumasú

ó https://www.nartac.com/Products/IISCrypto Íoslódáil agus suiteáil an uirlis IIS Crypto.

Tosaigh an uirlis IIS Crypto agus roghnaigh an cluaisín "Cleachtais is Fearr".

Sa chluaisín seo, is féidir leat na réamhshocruithe a fheiceáil do gach leagan TLS agus sraith scipéir atá uait. Más mian leat TLS 1.3 a chumasú, déan cinnte go bhfuil an bosca rogha TLS 1.3 roghnaithe. Ina theannta sin, is féidir leat a shaincheapadh ar an liosta suite cipher.

Cliceáil ar an gcnaipe "Cuir i bhFeidhm" chun na hathruithe a chur i bhfeidhm.

Atosaigh an córas le go dtiocfaidh na hathruithe i bhfeidhm.

Tabhair faoi deara gur chóir duit do chumraíocht SSL/TLS reatha a chúltaca sula n-athróidh tú leaganacha TLS agus seomraí cipher ionas gur féidir leat filleadh ar an gcumraíocht roimhe seo.

Doiciméid tagartha

Cumraíocht windows server 2008

Ní mór an tacaíocht do TLS 1.2 agus TLS 1.1 a nuashonrú. Féach Nuashonruithe chun tacaíocht a chur leis do TLS 1.1 agus TLS 1.2 i Windows Server 2008 SP2.

• Nuashonraithe chun tacaíocht a chur leis do TLS 1.1 agus TLS 1.2 i Windows Server 2008 SP2, Windows Embedded POSReady 2009, agus Windows Leabaithe Standard 2009

Doiciméadú tríú páirtí

• Déan tagairt do dhoiciméid Amazon:https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

Tá an t-alt seo scríofa agláithreán gréasáin a íoslódáilBailithe agus eagraithe, tagann an t-ábhar ón Idirlíon, cuir in iúl an fhoinse agus tú ag athphriontáil, go raibh maith agat.

Tá ailt ghaolmhara curtha le chéile againn roimhe seo freisin:Cúiseanna agus réitigh le haghaidh "Cuireadh deireadh leis an iarratas: Theip ar chruthú cainéal slán SSL/TLS"