6.4. シェルおよびコマンドラインツール

この更新により、tog-pegasus サーバーに 2 つの新しいファイル /etc/pki/Pegasus/server-fallback.pem と /etc/pki/Pegasus/file-fallback.pem が提供されます。これらのファイルは、ML-DSA 証明書と従来の証明書チェーンを同時に使用する必要がある場合に、従来の証明書と鍵の読み込みを有効にするために使用されます。詳細は、/usr/share/doc/tog-pegasus/README.RedHat.SSL を参照してください。

Jira:RHEL-93093^[1]

この更新により、sblim-sfcb サーバー設定ファイルに 2 つの新しい設定オプション sslKeyFallbackFilePath と sslCertificateFallbackFilePath が導入されました。これらのオプションはデフォルトでは無効になっていますが、ML-DSA 証明書と従来の証明書チェーンを同時に使用する必要がある場合に、従来の証明書と鍵の読み込みを有効にするために使用できます。

耐量子計算機鍵交換をデフォルトで防止する ECDH 一時鍵生成が sblim-sfcb サーバーで無効になりました。

Jira:RHEL-93092^[1]

この更新により、openwsman サーバー設定ファイルに 2 つの新しい設定オプション ssl_cert_fallback_file と ssl_key_fallback_file が導入されました。これらのオプションはデフォルトでは無効になっていますが、ML-DSA 証明書と従来の証明書チェーンを同時に使用する必要がある場合に、従来の証明書と鍵の読み込みを有効にするために使用できます。

耐量子計算機鍵交換をデフォルトで防止する古い SSL 初期化が openwsman サーバーから削除されました。

Jira:RHEL-93091^[1]

Jira:RHEL-73343^[1]