1.5.13. 削除された機能
1.5.13.1. TLS 1.2 カスタムプロファイル暗号のサポートの削除 リンクのコピーリンクがクリップボードにコピーされました!
OpenShift Container Platform では、次の Transport Layer Security (TLS) 1.2 暗号スイートはサポートされなくなりました。これらの暗号スイートを TLS v1.2 のカスタム TLS プロファイルに含めても、期待どおりの結果は得られません。
-
TLS_RSA_WITH_AES_128_GCM_SHA256 -
TLS_RSA_WITH_AES_256_GCM_SHA384 -
TLS_RSA_WITH_AES_128_CBC_SHA -
TLS_RSA_WITH_AES_256_CBC_SHA -
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS v1.2 を使用する必要がある場合は、TLS ハンドシェイクで v1.2 が正しく選択されるように、Intermediate TLS プロファイルタイプに含まれる v1.2 暗号スイートのみを使用してください。Intermediate はデフォルトの TLS v1.2 プロファイルであり、次の暗号スイートを含んでいます。
-
TLS_AES_128_GCM_SHA256 -
TLS_AES_256_GCM_SHA384 -
TLS_CHACHA20_POLY1305_SHA256 -
ECDHE-ECDSA-AES128-GCM-SHA256 -
ECDHE-RSA-AES128-GCM-SHA256 -
ECDHE-ECDSA-AES256-GCM-SHA384 -
ECDHE-RSA-AES256-GCM-SHA384 -
ECDHE-ECDSA-CHACHA20-POLY1305 -
ECDHE-RSA-CHACHA20-POLY1305 -
DHE-RSA-AES128-GCM-SHA256 -
DHE-RSA-AES256-GCM-SHA384
TLS v1.2 で、より広範で強力な暗号を使用するには、Custom TLS プロファイルタイプではなく、Intermediate TLS プロファイルタイプを使用してください。TLS v1.2 を必要としない場合は、最も強力な暗号が含まれる Modern プロファイルタイプを使用してください。