9.7. 最も大きい TLS 暗号化プロトコルバージョンの設定
TLS プロトコルの中で Directory Server がサポートする一番高いバージョンを設定するには、以下を入力します。
# dsconf -D "cn=Directory Manager" ldap://server.example.com security set --tls-protocol-max="protocol_version"
パラメーターを
sslVersionMin
未満の値に設定すると、Directory Server は sslVersionMax
を sslVersionMin
と同じ値に設定します。
重要
sslVersionMax
パラメーターでサポートされる最強の暗号化プロトコルバージョンを常に使用するには、このパラメーターを設定しないでください。