Med den här proceduren kan du konfigurera kryptografiprincipen i HRA (Health Registration Authority). Du kan konfigurera kryptografiprincipen genom att ange vilka asymmetriska algoritmer, hash-algoritmer och kryptografiproviders som stöds.

Om proceduren ska kunna slutföras krävs minst medlemskap i Domain Admins eller motsvarande. Du kan läsa mer om kontomedlemskap och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477 (sidan kan vara på engelska).

Så här konfigurerar du kryptografiprincipen i Windows-gränssnittet
  1. Öppna HRA-konsolen.

  2. I konsolträdet dubbelklickar du på Princip för begäran och sedan på Kryptografiprincip. Algoritmer för asymmetriska nycklar, Algoritmer för hash-nycklar och Kryptografiproviders visas i informationsfönstret.

  3. Ange algoritmer för asymmetriska nycklar genom att högerklicka på Algoritmer för asymmetriska nycklar och välj Egenskaper. Standardalternativet är Valfri algoritm.

    • Om du vill konfigurera en specifik asymmetrisk algoritm väljer du Särskilda algoritmer och markerar sedan kryssrutan bredvid den önskade algoritmen i listan.

    • Om du vill redigera största och minsta nyckellängd för en algoritm markerar du namnet på algoritmen i listan och klickar på Redigera. Ange önskad minsta och största nyckellängd och klicka sedan på OK.

    Klicka på OK när du är klar med att välja algoritmer.

  4. Ange algoritmer för hash-nycklar genom att högerklicka på Algoritmer för hash-nycklar och välj Egenskaper. Standardalternativet är Valfri algoritm. Om du vill konfigurera specifika algoritmer väljer du Särskilda algoritmer, markerar kryssrutan bredvid den önskade algoritmen i listan och klickar på OK.

  5. Ange kryptografiproviders genom att högerklicka på Kryptografiproviders och välj Egenskaper. Standardalternativet är Valfri provider. Om du vill konfigurera särskilda providers väljer du Särskild provider, markerar kryssrutan bredvid den önskade providern i listan och klickar på OK.

Ytterligare överväganden

  • Om du konfigurerar inställningar för principer för begäran på HRA-servrarna måste du konfigurera identiska inställningar på klientdatorerna. Om HRA-servrarna inte konfigureras för exakt samma asymmetriska nyckelalgoritm, hash-algoritm och kryptografiprovider som klientdatorerna kan klientdatorerna inte kommunicera med HRA-servrarna. Klientdatorerna kan anses inte uppfylla kraven och därmed få begränsad nätverksåtkomst.

Ytterligare referenser