Сцханнел ССП имплементира верзије ТЛС, ДТЛС и ССЛ протокола. Различите верзије Виндовс-а подржавају различите верзије протокола.

Виндовс СЦханнел сецуре соцкет је имплементација протокола безбедне утичнице коју обезбеђује оперативни систем Виндовс, укључујући ССЛ и ТЛС. СЦханнел је једна од основних компоненти безбедне комуникације. Он обезбеђује низ АПИ-ја за имплементацију безбедне комуникације на Виндовс оперативним системима.

Подршка за верзију ТЛС протокола

Следећа табела приказује подршку Мицрософт Сцханнел провајдера за верзије ТЛС протокола.

Почевши од Виндовс 10 верзије 1607 и Виндовс Сервер 2016, ССЛ 2.0 је уклоњен и више није подржан.

ажурирање закрпе

Ако га систем не подржава, можете ажурирати закрпу да би систем подржавао ТЛС верзију.

Виндовс 7 СП1 和 Виндовс Сервер 2008 Р2 СП1

ТЛС1.2 закрпа

• KB3080079: Безбедносно ажурирање, подржава ТЛС 1.2 и ДТЛС 1.2.
• KB3140245: Програм за ажурирање који укључује алгоритме за шифровање и пакете шифровања који подржавају ТЛС 1.2.

ТЛС1.3 закрпа

• KB5003620: Такође укључује безбедносне исправке како би се осигурало да су шифровани комуникациони протоколи у систему сигурнији.

Треба напоменути да специфични ефекти закрпе могу да варирају у зависности од верзије оперативног система и времена ажурирања и да можда неће подржавати ТЛС 1.3.

Виндовс 8.1 и Виндовс Сервер 2012 Р2

ТЛС1.2 закрпа

• KB2977292: Безбедносно ажурирање, подржава ТЛС 1.2 и ДТЛС 1.2.
• KB3140245: Програм за ажурирање који укључује алгоритме за шифровање и пакете шифровања који подржавају ТЛС 1.2.

ТЛС1.3 закрпа

• KB5003612: Укључује безбедносна ажурирања како би се осигурало да су шифровани комуникациони протоколи у систему сигурнији.

Виндовс 10 和 Виндовс Сервер 2016/2019

ТЛС1.2 закрпа

• KB3147461: Безбедносно ажурирање, подржава ТЛС 1.2 и ДТЛС 1.2.
• KB3172614: Програм за ажурирање који укључује алгоритме за шифровање и пакете шифровања који подржавају ТЛС 1.2.

ТЛС1.3 закрпа

• KB5003611: Безбедносно ажурирање, подржава ТЛС 1.3 и ДТЛС 1.3.
• KB5004244: Програм за ажурирање који укључује алгоритме за шифровање и пакете шифровања који подржавају ТЛС 1.3.

Откријте ТЛС верзије које подржава Вин

Откријте ТЛС верзије које систем подржава

• Претрага система Windows PowerShell, отворите прозор и унесите:

Add-Type -AssemblyName System.ServiceModel [System.Enum]::GetNames([System.Net.SecurityProtocolType])

Препоручује се да омогућите ТЛС алат

из https://www.nartac.com/Products/IISCrypto Преузмите и инсталирајте ИИС Црипто алат.

Покрените ИИС Црипто алат и изаберите картицу „Најбоље праксе“.

На овој картици можете видети подразумеване поставке за све ТЛС верзије и пакете шифровања које желите. Ако желите да омогућите ТЛС 1.3, проверите да ли је изабрано поље за опцију ТЛС 1.3. Поред тога, можете прилагодити листу пакета шифара.

Кликните на дугме „Примени“ да бисте применили промене.

Поново покрените систем да би промене ступиле на снагу.

Имајте на уму да пре него што промените ТЛС верзије и пакете шифара, требало би да направите резервну копију тренутне ССЛ/ТЛС конфигурације тако да се можете вратити на претходну конфигурацију.

Референтна документација

Виндовс Сервер 2008 конфигурација

Подршка за ТЛС 1.2 и ТЛС 1.1 захтева ажурирање. Погледајте Ажурирања да бисте додали подршку за ТЛС 1.1 и ТЛС 1.2 у Виндовс Сервер 2008 СП2.

• Ажурирано за додавање подршке за ТЛС 1.1 и ТЛС 1.2 у Виндовс Сервер 2008 СП2, Виндовс Ембеддед ПОСРеади 2009 и Виндовс Ембеддед Стандард 2009

Документација треће стране

• Погледајте Амазон документацију:https://docs.aws.amazon.com/zh_cn/sdk-for-net/v3/developer-guide/enforcing-tls.html#enforcing-tls-dotnet-framework

Овај чланак је написаопреузимање веб страницеПрикупљени и организовани, садржај долази са интернета, наведите извор приликом поновног штампања, хвала.

Такође смо раније саставили сродне чланке:Разлози и решења за „Захтев је прекинут: није успело креирање ССЛ/ТЛС безбедног канала“