設定 AS2

協議 – 雙邊貿易合作夥伴協議或合作夥伴關係，定義交換訊息 （檔案） 的雙方之間的關係。為了定義協議，Transfer Family 結合了伺服器、本機設定檔、合作夥伴設定檔和憑證資訊。Transfer Family AS2-inbound程序使用協議。

憑證 – 公有金鑰 (X.509) 憑證用於 AS2 通訊，用於訊息加密和驗證。憑證也用於連接器端點。

本機設定檔和合作夥伴設定檔 – 本機設定檔定義本機 （啟用 AS2 的 Transfer Family 伺服器） 組織或「派對」。同樣地，合作夥伴設定檔會定義 Transfer Family 外部的遠端合作夥伴組織。

加密 – 必要 （用於 HTTP 傳輸，這是目前唯一支援的傳輸方法）。只有在 TLS 終止代理轉送，例如 Application Load Balancer (ALB) 且 X-Forwarded-Proto: https標頭存在時，才會接受未加密的訊息。

簽署 – 選用

壓縮 – 選用 （目前唯一支援的壓縮演算法是 ZLIB)

訊息處置通知 (MDN) – 選用

AES128_CBC

AES192_CBC

AES256_CBC

3DES （僅適用於回溯相容性）

傳入簽署和 MDN – SHA1, SHA256, SHA384, SHA512

傳出簽署和 MDN – SHA1, SHA256, SHA384, SHA512

傳入傳輸 – 同步和非同步

傳出傳輸 – 僅限同步

簡易郵件傳輸通訊協定 (SMTP) （電子郵件 MDN) – 不支援

傳入傳輸 – HTTP 是目前唯一支援的傳輸，您必須明確指定。

傳出傳輸 – 如果您提供 HTTP URL，您還必須指定加密演算法。如果您提供 HTTPS URL，您可以選擇為加密演算法指定 NONE。

不支援伺服器端 TCP 保持連線。除非用戶端傳送持續連線封包，否則連線會在閒置 350 秒後逾時。

若要讓服務接受並出現在 Amazon CloudWatch logs中的作用中協議，訊息必須包含有效的 AS2 標頭。

從 AWS Transfer Family for AS2 接收訊息的伺服器必須支援密碼編譯訊息語法 (CMS) 演算法保護屬性，以驗證訊息簽章，如 RFC 6211 中所定義。某些舊版 IBM Sterling 產品不支援此屬性。

重複的訊息 IDs會產生已處理/警告：重複的文件訊息。

AS2 憑證的金鑰長度必須至少為 2048 位元，最多為 4096 位元。

將 AS2 訊息或非同步 MDNs 傳送至交易合作夥伴的 HTTPS 端點時，訊息或 MDNs 必須使用由公開信任憑證授權單位 (CA) 簽署的有效 SSL 憑證。自我簽署憑證目前僅支援傳出傳輸。

端點必須支援 TLS 1.2 版通訊協定和安全政策允許的密碼編譯演算法 （如 中所述AWS Transfer Family 伺服器的安全政策)。

目前不支援來自 AS2 1.2 版的多個附件和憑證交換訊息 (CEM)。

目前僅支援傳出訊息的基本身分驗證。

您可以將檔案處理工作流程連接至使用 AS2 通訊協定的 Transfer Family 伺服器：不過，AS2 訊息不會執行連接到伺服器的工作流程。