Megosztás a következőn keresztül:


Titkosítási csomagok a TLS/SSL-ben (Schannel SSP)

A titkosítási csomag titkosítási algoritmusok készlete. A TLS/SSL protokollok schannel SSP-implementációja titkosítási csomagból származó algoritmusokkal hoz létre kulcsokat és titkosítja az információkat. A titkosítási csomag egy algoritmust határoz meg az alábbi feladatok mindegyikéhez:

  • Kulcscsere
  • Tömeges titkosítás
  • Üzenethitelesítés

kulcscsere algoritmusok a megosztott kulcsok létrehozásához szükséges információk védelmét. Ezek az algoritmusok aszimmetrikusak (nyilvános kulcsú algoritmusok), és viszonylag kis mennyiségű adat esetében jól teljesítenek.

A tömeges titkosítási algoritmusok titkosítják az ügyfelek és kiszolgálók között kicserélt üzeneteket. Ezek az algoritmusok szimmetrikus, és nagy mennyiségű adat esetén jól használhatók.

üzenethitelesítési algoritmusok olyan kivonatokat és aláírásokat hoznak létre, amelyek biztosítják az üzenetek integritását.

A fejlesztők ezeket az elemeket ALG_ID adattípusok használatával határozzák meg. További információ: Schannel-titkosítások és titkosítási erősségek megadása.

A Windows korábbi verzióiban a TLS-titkosítási csomagok és az elliptikus görbék egyetlen sztring használatával lettek konfigurálva:

Cipher Suite egyetlen sztringet megjelenítő diagramja.

A különböző Windows-verziók különböző TLS-titkosítási csomagokat és prioritási sorrendet támogatnak. Tekintse meg a Megfelelő Windows-verziót az alapértelmezett sorrendben, amelyben a Microsoft Schannel-szolgáltató választja ki őket.

Windows 11 22H2-es és újabb verziója: A támogatott titkosítási csomagokkal kapcsolatos információkért lásd TLS-titkosítási csomagokat a Windows 11 v22H2 és újabb verziókban

Windows 11: A támogatott titkosítási csomagokról a Windows 11-ben TLS-rejtjelcsomagok

Windows Server 2022 és újabb verziók: A támogatott titkosítási csomagokkal kapcsolatos információkért tekintse meg TLS-titkosítási csomagokat a Windows Server 2022-ben és újabb verzióiban

Windows 10 22H2-es verziója: A támogatott titkosítási csomagokról a Windows 10 v22H2 TLS titkosítási csomagjai című témakörben olvashat.

Windows 10 20H2, 21H1 és 21H2 verzió: A támogatott titkosítási csomagokkal kapcsolatos információkért tekintse meg TLS-titkosítási csomagokat Windows 10 v20H2, v21H1 és v21H2

Windows 10 1903-es verzió: A támogatott titkosítási csomagokról a Windows 10 v1903- TLS Cipher Suites című témakörben olvashat.

Windows Server 2019 és Windows 10 1809-es verzió: A támogatott titkosítási csomagokkal kapcsolatos információkért lásd: TLS Cipher Suites a Windows 10 v1809

Windows 10 1803-es verziója: A támogatott titkosítási csomagokkal kapcsolatos információkért lásd TLS-titkosítási csomagokat a Windows 10 v1803-ban

Windows 10 1709-es verziója: A támogatott titkosítási csomagokról a Windows 10 v1709 TLS Titkosítási csomagjai című témakörben olvashat.

Windows 10 1703-es verziója: A támogatott titkosítási csomagokról a Windows 10 v1703- TLS Titkosítási csomagjai című témakörben olvashat.

Windows Server 2016 és Windows 10 1607-es verzió: A támogatott titkosítási csomagokkal kapcsolatos információkért lásd TLS titkosítási csomagokat a Windows 10 v1607

Windows 10 1511-es verziója: A támogatott titkosítási csomagokról a Windows 10 v1511 TLS titkosítási csomagjaiban talál további információt.

Windows 10 1507-es verziója: A támogatott titkosítási csomagokról a Windows 10 v1507-es verziójában TLS-titkosítási csomagokat

Windows Server 2012 R2 és Windows 8.1: A támogatott titkosítási csomagokról a Windows 8.1 -ben TLS-titkosítási csomagokat ismertető cikkben olvashat.

Windows Server 2012 és Windows 8: A támogatott titkosítási csomagokról a Windows 8- TLS Titkosítási csomagjai című témakörben olvashat.

Windows Server 2008 R2 és Windows 7: A támogatott titkosítási csomagokról a Windows 7 -ben TLS-titkosítási csomagokat ismertető cikkben olvashat.

Windows Server 2008 és Windows Vista: A támogatott titkosítási csomagokkal kapcsolatos információkért lásd TLS-titkosítási csomagokat a Windows Vista

Jegyzet

A Windows 10 előtt a titkosítási csomag sztringjei hozzá lettek fűzve a háromliptikus görbéhez a görbe prioritásának meghatározásához. A Windows 10 támogatja a háromgörbék prioritási sorrendjének beállítását, így a három görbe utótagja nem kötelező, és ha meg van adva, felülbírálta az új háromliptikus görbe prioritási sorrendje, hogy a szervezetek csoportházirend használatával konfigurálhassák a Windows különböző verzióit ugyanazokkal a titkosítási csomagokkal.