4.3. 암호 설정 Directory Server에서 명령줄 사용 지원

절차

1. 활성화된 암호 목록을 표시합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security ciphers list --enabled

2. 약한 암호를 활성화해야 하는 경우 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security set --allow-insecure-ciphers on

3. nsSSL3Ciphers 매개변수를 업데이트합니다. 예를 들어 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 및 TLS_ECDHE_WITH_AES_256_GCM_SHA384 암호만 활성화하려면 다음을 입력합니다.

   # dsconf -D "cn=Directory Manager" ldap://server.example.com security ciphers set -- "-all,+TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,+TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"

   -- 을 사용하여 쉘이 -all 의 - 문자를 명령에 대한 옵션으로 해석하지 않도록 합니다. 오류를 생성할 수 있으므로 \ 문자를 사용하여 이스케이프하지 마십시오. 그러면 다른 암호 선택이 생성됩니다.

4. 인스턴스를 다시 시작합니다.

   # dsctl instance_name restart