Schannel SSP jimplimenta verżjonijiet tal-protokolli TLS, DTLS, u SSL. Verżjonijiet differenti tal-Windows jappoġġjaw verżjonijiet differenti tal-protokoll.

Windows SChannel secure socket huwa implimentazzjoni ta 'protokoll ta' socket sigur ipprovdut mis-sistema operattiva Windows, inklużi SSL u TLS. SChannel huwa wieħed mill-komponenti bażiċi ta 'komunikazzjoni sigura Jipprovdi serje ta' APIs għall-implimentazzjoni ta 'komunikazzjoni sigura fuq sistemi operattivi Windows.

Appoġġ għall-verżjoni tal-protokoll TLS

It-tabella li ġejja turi l-appoġġ tal-fornitur Microsoft Schannel għall-verżjonijiet tal-protokoll TLS.

Nibda bil-Windows 10 verżjoni 1607 u Windows Server 2016, SSL 2.0 tneħħa u m'għadux appoġġjat.

garża aġġornament

Jekk is-sistema ma tappoġġjahiex, tista 'taġġorna l-garża biex is-sistema tappoġġja l-verżjoni TLS.

Windows 7 SP1 和 Windows Server 2008 R2 SP1

Garża TLS1.2

• KB3080079: Aġġornament tas-sigurtà, jappoġġja TLS 1.2 u DTLS 1.2.
• KB3140245: Aġġornatur li jinkludi algoritmi ta' kriptaġġ u suites ta' ċifra li jappoġġaw TLS 1.2.

Garża TLS1.3

• KB5003620: Jinkludi wkoll aġġornamenti tas-sigurtà biex jiġi żgurat li l-protokolli tal-komunikazzjoni kriptati fis-sistema jkunu aktar siguri.

Għandu jiġi nnutat li l-effetti speċifiċi tal-garża jistgħu jvarjaw skont il-verżjoni tas-sistema operattiva u l-ħin tal-aġġornament, u jistgħu ma jappoġġjawx TLS 1.3.

Windows 8.1 和 Windows Server 2012 R2

Garża TLS1.2

• KB2977292: Aġġornament tas-sigurtà, jappoġġja TLS 1.2 u DTLS 1.2.
• KB3140245: Aġġornatur li jinkludi algoritmi ta' kriptaġġ u suites ta' ċifra li jappoġġaw TLS 1.2.

Garża TLS1.3

• KB5003612: Jinkludi aġġornamenti tas-sigurtà biex jiġi żgurat li l-protokolli tal-komunikazzjoni kriptati fis-sistema jkunu aktar siguri.

Windows 10 和 Windows Server 2016/2019

Garża TLS1.2

• KB3147461: Aġġornament tas-sigurtà, jappoġġja TLS 1.2 u DTLS 1.2.
• KB3172614: Aġġornatur li jinkludi algoritmi ta' kriptaġġ u suites ta' ċifra li jappoġġaw TLS 1.2.

Garża TLS1.3

• KB5003611: Aġġornament tas-sigurtà, jappoġġja TLS 1.3 u DTLS 1.3.
• KB5004244: Aġġornatur biex jinkludi algoritmi ta' kriptaġġ u suites ta' ċifra li jappoġġaw TLS 1.3.

Issib verżjonijiet TLS appoġġjati minn Win

Issib verżjonijiet TLS appoġġjati mis-sistema

• Tfittxija tas-sistema Windows PowerShell, iftaħ it-tieqa u daħħal:

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

Huwa rakkomandat li tiġi attivata l-għodda TLS

minn https://www.nartac.com/Products/IISCrypto Niżżel u installa l-għodda IIS Crypto.

Ibda l-għodda IIS Crypto u agħżel it-tab "L-Aħjar Prattiki".

F'din it-tab tista' tara s-settings awtomatiċi għall-verżjonijiet kollha TLS u s-cipher suites li trid. Jekk trid tattiva TLS 1.3, kun żgur li tintgħażel il-kaxxa tal-għażla TLS 1.3. Barra minn hekk, tista 'tippersonalizza l-lista taċ-ċifra suite.

Ikklikkja l-buttuna "Applika" biex tapplika l-bidliet.

Ibda mill-ġdid is-sistema biex il-bidliet jidħlu fis-seħħ.

Innota li qabel ma tibdel il-verżjonijiet TLS u s-cipher suites, għandek tagħmel backup tal-konfigurazzjoni SSL/TLS attwali tiegħek sabiex tkun tista' terġa' lura għall-konfigurazzjoni preċedenti.

Dokumentazzjoni ta' referenza

Konfigurazzjoni Windows Server 2008

L-appoġġ għal TLS 1.2 u TLS 1.1 jeħtieġ aġġornament. Ara Aġġornamenti biex iżżid appoġġ għal TLS 1.1 u TLS 1.2 fil-Windows Server 2008 SP2.

• Aġġornat biex iżid l-appoġġ għal TLS 1.1 u TLS 1.2 fil-Windows Server 2008 SP2, Windows Embedded POSReady 2009, u Windows Embedded Standard 2009

Dokumentazzjoni ta' terzi

• Irreferi għad-dokumentazzjoni tal-Amazon:https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

Dan l-artikolu huwa miktub minndownload tal-websajtMiġbur u organizzat, il-kontenut ġej mill-Internet, jekk jogħġbok indika s-sors meta terġa 'tistampa, grazzi.

Aħna kkumpilajna wkoll artikli relatati qabel:Raġunijiet u soluzzjonijiet għal "Talba abortita: Naqset milli toħloq kanal sigur SSL/TLS"