35.3. 証明書サーバー (CS) コンポーネントの設定
- 証明書サーバー (CS) を手動で設定するには、
/etc/pki/pki-tomcat/server.xmlファイルを開きます。sslVersionRangeStreamパラメーターおよびsslVersionRangeDatagramパラメーターの発生をすべて、以下の値に設定します。sslVersionRangeStream="tls1_2:tls1_2" sslVersionRangeDatagram="tls1_2:tls1_2"
sslVersionRangeStream="tls1_2:tls1_2" sslVersionRangeDatagram="tls1_2:tls1_2"Copy to Clipboard Copied! Toggle word wrap Toggle overflow または、以下のコマンドを使用して、値を置き換えます。sed -i 's/tls1_[01]:tls1_2/tls1_2:tls1_2/g' /etc/pki/pki-tomcat/server.xml
# sed -i 's/tls1_[01]:tls1_2/tls1_2:tls1_2/g' /etc/pki/pki-tomcat/server.xmlCopy to Clipboard Copied! Toggle word wrap Toggle overflow - CS を再起動します。
systemctl restart pki-tomcatd@pki-tomcat.service
# systemctl restart pki-tomcatd@pki-tomcat.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow