第2章 サポートされる TLS プロトコルバージョンの設定

手順

1. 必要に応じて、Directory Server で現在有効な TLS プロトコルを表示します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security get | egrep -i "sslVersionMin|sslVersionMax"
   sslversionmin: TLS1.2
   sslversionmax: TLS1.3

2. 最小 TLS プロトコルを設定します。たとえば、TLS 1.3 に設定するには、以下を入力します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security set --tls-protocol-min="TLS1.3"

   パラメーターを TLS 1.2 よりも小さい値に設定することはできません。これは、RHEL システム全体の暗号化ポリシープロファイルの最小値です。

3. 非推奨: サポートされている最大の TLS プロトコルを設定します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security set --tls-protocol-max="TLS1.3"

   --tls-protocol-max を --tls-protocol-min よりも小さい値に設定すると、Directory Server は最大プロトコルを最小値と同じ値に設定します。

   サポートされている最も強力な暗号化プロトコルを常にサポートされる最大 TLS バージョンとして使用するには、--tls-protocol-max を設定しないでください。

4. インスタンスを再起動します。

   # dsctl instance_name restart

検証

1. サポートされる TLS プロトコルを表示します。

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security get | egrep -i "sslVersionMin|sslVersionMax"
   sslversionmin: TLS1.3
   sslversionmax: TLS1.3

2. openssl ユーティリティーを使用して、特定の TLS プロトコルを使用してセキュアなクライアント接続を確立します。

   # echo | openssl s_client -connect server.example.com:636 -tls1_3
   ...
   New, TLSv1.3, Cipher is TLS_AES_128_GCM_SHA256
   ...