Zerbitzariaren zifratze-suiteak eta TLS eskakizunak

zifratze suite algoritmo kriptografikoen multzoa da. Bezeroen / zerbitzarien eta beste zerbitzarien arteko mezuak zifratzeko erabiltzen da. Dataverse Microsoft Crypto Board-ek onartutako azken TLS 1.3 eta 1.2 zifratze multzoak erabiltzen ari da.

Konexio segurua ezarri aurretik, protokoloa eta zifratzailea zerbitzariaren eta bezeroaren artean negoziatuko dira bi aldeetako erabilgarritasunean oinarrituta.

Zure lokal / zerbitzari lokalak erabil ditzakezu hauekin integratzeko Dataverse zerbitzuak:

  1. Zure Exchange zerbitzariko mezu elektronikoak sinkronizatzea.
  2. Irteerako pluginak exekutatzen.
  3. Bertako / bertako bezeroak exekutatzea zure sarbidean sartzeko inguruneak.

Konexio segurua lortzeko gure segurtasun-politika betetzeko, zure zerbitzariak ondokoa izan behar du:

  1. Garraio Geruzako Segurtasuna (TLS) 1.3/1.2 betetzea

  2. Gutxienez honako zifratzaile hauetako bat:

    • TLS 1.3 zifraketak:

      • TLS_AES_256_GCM_SHA384
      • TLS_AES_128_GCM_SHA256

    • TLS 1.2 zifraketak:

      • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
      • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
      • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
      • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
      • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

    Garrantzitsua da

    TLS 1.0 eta 1.1 zaharragoak eta zifratze multzoak (adibidez, TLS_RSA) zaharkituta daude; ikusi iragarpena . Zure zerbitzariek goiko segurtasun protokoloa izan behar dute exekutatzen jarraitzeko Dataverse zerbitzuak.

    TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 eta TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 ahul gisa ager daitezke SSL txostenaren proba bat egin duzunean. OpenSSL inplementazioaren aurkako eraso ezagunak direla eta. Dataverse OpenSSLn oinarritzen ez den eta, beraz, zaurgarria ez den Windows inplementazioa erabiltzen du.

    Fitxategia bertsio berritu dezakezu Windows bertsioa edo eguneratu Windows TLS erregistroa zure zerbitzariaren amaierako puntuak zifra horietako bat onartzen duela ziurtatzeko.

    Zure zerbitzariak segurtasun protokoloa betetzen duela egiaztatzeko, proba bat egin dezakezu TLS zifratze eta eskaner tresna erabiliz:

    1. Probatu zure ostalari izena erabiliz SSLLABS, edo
    2. Eskaneatu zure zerbitzaria erabiliz NMAP

  3. Ondorengo Erro CA Ziurtagiri hauek instalatu dira. Instalatu zure hodeiko inguruneari dagozkionak bakarrik.

    Publikoarentzat/PRODarentzat

    Ziurtagiri-agintaritza Iraungitze-data Serieko zenbakia/hatz-marka digitala Deskargatu
    DigiCert Global Root G2 2038ko urtarrilaren 15a 0x033af1e6a711a9a0bb2864b11d09fae5
    DF3C24F9BFD666761B268073FE06D1CC8D4F82A4    		 PEM
    DigiCert Global Root G3 2038ko urtarrilaren 15a 0x055556bcf25ea43535c3a40fd5ab4572
    7E04DE896A3E666D00E687D33FFAD93BE83D349E    		 PEM
    Microsoft ECC Erro Ziurtagiriaren Autoritatea 2017 2042ko uztailaren 18a 0x66f23daf87de8bb14aea0c573101c2ec
    999A64C37FF47D9FAB95F14769891460EEC4C3C5    		 PEM
    Microsoft RSA Root Ziurtagiri-Agintaritza 2017 2042ko uztailaren 18a 0x1ed397095fd8b4b347701eaabe7f45b3
    3A5E64A3BFF8316FF0EDCCC618A906E4EAE4D74    		 PEM

    Fairfax/Arlington/AEBetako Gobernuaren Hodeirako

    Ziurtagiri-agintaritza Iraungitze-data Serieko zenbakia/hatz-marka digitala Deskargatu
    DigiCert erroko entitate kutxatzaile globala 2031ko azaroaren 10a 0x083be056904246b1a1756ac95991c74a
    A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436    		 PEM
    DigiCert SHA2 zerbitzari seguruaren CA 2030eko irailaren 22a 0x02742eaa17ca8e21c717bb1ffcfd0ca0
    626D44E704D1CEABE3BF0D53397464AC8080142C    		 PEM
    DigiCert TLS Hybrid ECC SHA384 2020 CA1 2030eko irailaren 22a 0x0a275fe704d6eecb23d5cd5b4b1a4e04
    51E39A8BDB08878C52D6186588A0FA266A69CF28    		 PEM

    Mooncake/Gallatin/Txinako Gobernuaren Hodeirako

    Ziurtagiri-agintaritza Iraungitze-data Serieko zenbakia/hatz-marka digitala Deskargatu
    DigiCert erroko entitate kutxatzaile globala 2031ko azaroaren 10a 0x083be056904246b1a1756ac95991c74a
    A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436    		 PEM
    DigiCert Basic RSA CN CA G2 2030erako martxoaren 4a 0x02f7e1f982bad009aff47dc95741b2f6
    4D1FA5D1FB1AC3917C08E43F65015E6AEA571179    		 PEM

    Zergatik da behar hau?

    Ikusi Garraio Geruzaren Segurtasun (TLS) Protokoloaren 1.3 bertsioa eta TLS 1.2 Arauen Dokumentazioa - 7.4.2 atala - ziurtagirien-zerrenda.

Zergatik erabiltzen dituzte SSL/TLS ziurtagiriek karta-wild domeinuak? Dataverse

SSL/TLS ziurtagiri komertzialak diseinu berezian daude, ehunka erakunderen URL eskuragarri egon behar baitira ostalari-zerbitzari bakoitzetik. Ehunka Subjektu Izen Alternatibo (SAN) dituzten SSL/TLS ziurtagiriek eragin negatiboa dute web bezero eta arakatzaile batzuetan. Hau azpiegitura-murrizketa bat da, zerbitzu gisa software (SAAS) eskaintza baten izaeran oinarrituta, eta hainbat bezero-erakunde azpiegitura partekatu multzo batean ostatatzen ditu.

Ikusi ere

Exchange zerbitzarira konektatu (lokalean)
Dynamics 365 zerbitzariaren aldeko sinkronizazioa
Exchange zerbitzariaren TLS gida
Zifratze Suiteak TLS/SSL-n (Schannel SSP)
Garraio Geruzaren Segurtasuna (TLS) kudeatu
IETF Datatracker TLS estandaretarako.

  • Last updated on