3.2.6. TLS 暗号化スイート

ルーターの作成時に --ciphers オプションを使用して、ルーターの 暗号化スイート を設定します。

oc adm router --ciphers=modern   ....

$ oc adm router --ciphers=modern   ....

値は modern、intermediate、または old で、デフォルトは intermediate です。または、":" 区切りで暗号化を指定することも可能です。暗号化は、以下のコマンドで表示されたセットの中から選択する必要があります。

openssl ciphers

$ openssl ciphers

また、既存のルーターには ROUTER_CIPHERS 環境変数を使用します。