6.3. TLS プロトコルの設定

デフォルトでは、Red Hat build of Keycloak は非推奨の TLS プロトコルを有効にしません。クライアントが非推奨のプロトコルのみをサポートしている場合は、クライアントのアップグレードを検討してください。一時的な回避策として、次のコマンドを実行し、非推奨のプロトコルを有効にできます。

bin/kc.[sh|bat] start --https-protocols=<protocol>[,<protocol>]

bin/kc.[sh|bat] start --https-protocols=<protocol>[,<protocol>]

たとえば、TLSv1.3 のみを有効にするには、kc.sh start --https-protocols=TLSv1.3 のコマンドを使用します。