1.5.13. 削除された機能


1.5.13.1. TLS 1.2 カスタムプロファイル暗号のサポートの削除

OpenShift Container Platform では、次の Transport Layer Security (TLS) 1.2 暗号スイートはサポートされなくなりました。これらの暗号スイートを TLS v1.2 のカスタム TLS プロファイルに含めても、期待どおりの結果は得られません。

  • TLS_RSA_WITH_AES_128_GCM_SHA256
  • TLS_RSA_WITH_AES_256_GCM_SHA384
  • TLS_RSA_WITH_AES_128_CBC_SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA

TLS v1.2 を使用する必要がある場合は、TLS ハンドシェイクで v1.2 が正しく選択されるように、Intermediate TLS プロファイルタイプに含まれる v1.2 暗号スイートのみを使用してください。Intermediate はデフォルトの TLS v1.2 プロファイルであり、次の暗号スイートを含んでいます。

  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-ECDSA-CHACHA20-POLY1305
  • ECDHE-RSA-CHACHA20-POLY1305
  • DHE-RSA-AES128-GCM-SHA256
  • DHE-RSA-AES256-GCM-SHA384

TLS v1.2 で、より広範で強力な暗号を使用するには、Custom TLS プロファイルタイプではなく、Intermediate TLS プロファイルタイプを使用してください。TLS v1.2 を必要としない場合は、最も強力な暗号が含まれる Modern プロファイルタイプを使用してください。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る