20.2. 暗号化コンポーネントの変更

RSA 鍵交換を使用する TLS 暗号は、RHEL 10 の DEFAULT システム全体の暗号化ポリシーでは受け入れられなくなりました。これらの暗号は完全な Perfect Forward Secrecy を提供しないため、Elliptic-curve Diffie-Hellman (ECDH) 鍵交換などの他の鍵交換を使用する暗号ほど安全であるとは考えられていません。

この変更により、RSA 鍵交換で PKCS #1 v1.5 暗号化パディングが使用され、タイミングサイドチャネル攻撃に対する脆弱性が生じる可能性があるため、サイドチャネル攻撃に対する露出も減少します。

レガシーシステムとの相互運用性のために RSA 鍵交換が必要な場合は、LEGACY システム全体の暗号化ポリシーを使用するか、カスタムサブポリシーを適用することで、再度有効化できます。

RHEL 10.0 では、oqsprovider ライブラリーが、Module-Lattice-Based Key-Encapsulation Mechanism (ML-KEM) および Module-Lattice-Based Digital Signature Algorithm (ML-DSA) の秘密鍵に、標準化前の形式を使用していました。OpenSSL 3.5 へのリベースに伴い、ユーザーは次のコマンドを使用して ML-KEM 鍵と ML-DSA 鍵を標準形式に変換する必要があります。

# openssl pkcs8 -in <old_private_key> -nocrypt -topk8 -out <standard_private_key>

<old_private_key> は、非標準の秘密鍵へのパスに置き換えます。<standard_private_key> は、標準形式の鍵を保存するパスに置き換えます。

SHA-1 署名のサポートは、デフォルトの暗号文字列で指定された @SECLEVEL 設定または rh-allow-sha1-signatures プロパティーによって制御できます。TLS コンテキストでの SHA-1 のサポートは、@SECLEVEL=0 を設定することで有効になります。ただし、この設定では他の安全でないアルゴリズムも許可されます。

evp_properties セクションで rh-allow-sha1-signatures プロパティーを指定することにより、SECLEVEL 設定をオーバーライドできます。デフォルトでは、設定ファイルで指定されていない場合、evp_properties は no に設定されます。システム全体の暗号化ポリシーでは、LEGACY ポリシーに切り替えた後、このプロパティは yes に設定されます。

したがって、TLS 以外のコンテキストで SHA-1 のサポートを有効にするには、システムを LEGACY 暗号化ポリシーに切り替えます。TLS で SHA-1 を有効にするには、システムを LEGACY に切り替えて、カスタム暗号化ポリシーを定義するか、OpenSSL でアプリケーションに設定して、@SECLEVEL=0 を設定する暗号文字列を使用する必要があります。