2.5. システム全体の暗号化ポリシーからアプリケーションを除外する

curl ツールで使用する暗号を指定するには、--ciphers オプションを使用して、その値に、コロンで区切った暗号化のリストを指定します。以下に例を示します。

curl <https://example.com> --ciphers '@SECLEVEL=0:DES-CBC3-SHA:RSA-DES-CBC3-SHA'

$ curl <https://example.com> --ciphers '@SECLEVEL=0:DES-CBC3-SHA:RSA-DES-CBC3-SHA'

詳細は、curl(1) man ページを参照してください。

OpenSSH サーバーのシステム全体の暗号化ポリシーをオプトアウトするには、/etc/ssh/sshd_config.d/ ディレクトリーにドロップイン設定ファイルを配置して暗号化ポリシーを指定します。50 より小さい 2 桁の数字の接頭辞 (辞書順で 50-redhat.conf ファイルの前になるように) と、.conf という接尾辞を使用します。たとえば、49-crypto-policy-override.conf です。

詳細は、sshd_config(5) man ページを参照してください。

OpenSSH クライアントのシステム全体の暗号化ポリシーをオプトアウトするには、次のいずれかのタスクを実行します。

詳細は、ssh_config(5) man ページを参照してください。

wget ネットワークダウンローダーで使用される暗号化設定をカスタマイズするには、--secure-protocol および --ciphers オプションを使用します。以下に例を示します。

wget --secure-protocol=TLSv1_1 --ciphers="SECURE128" <https://example.com>

$ wget --secure-protocol=TLSv1_1 --ciphers="SECURE128" <https://example.com>

詳細は、wget(1) man ページの HTTPS (SSL/TLS) Options のセクションを参照してください。