1.4. Directory Server がサポートする暗号のリストの更新

手順

1. 有効な暗号のリストを表示します。

   # dsconf <instance_name> security ciphers list --enabled

2. 弱い暗号を有効にする必要がある場合は、次のコマンドを実行します。

   # dsconf <instance_name> security set --allow-insecure-ciphers on

3. nsSSL3Ciphers パラメーターを更新します。たとえば、TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 および TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 暗号のみを有効にするには、以下を入力します。

   # dsconf <instance_name> security ciphers set -- "-all,+TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,+TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"

   -- を使用して、シェルが -all の - 文字をコマンドのオプションとして解釈しないようにします。-all をエスケープするために \ 文字を使用しないでください。エラーが発生し、別の暗号が選択される可能性があるためです。

4. インスタンスを再起動します。

   # dsctl <instance_name> restart

手順

1. 弱い暗号を有効にする必要がある場合は、以下を行います。

   1. Server Security Security Configuration の順に移動します。
   2. Allow Weak Ciphers を選択します。
   3. Save Settings をクリックします。
2. Server Security Cipher Preferences の順に移動します。

3. 暗号の設定を更新します。たとえば、TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 と TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 暗号のみを有効にするには、以下を実行します。

   1. Cipher Suite フィールドで No Ciphers を選択します。
   2. Allow Specific Ciphers フィールドに TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 を入力します。
4. Save Settings をクリックします。
5. Actions Restart Instance をクリックします。