1.4. Directory Server에서 지원하는 암호 목록 업데이트

절차

1. 활성화된 암호 목록을 표시합니다.

   # dsconf <instance_name> security ciphers list --enabled

   Copy to Clipboard Toggle word wrap

2. 약한 암호를 활성화해야 하는 경우 다음을 입력합니다.

   # dsconf <instance_name> security set --allow-insecure-ciphers on

   Copy to Clipboard Toggle word wrap

3. nsSSL3Ciphers 매개변수를 업데이트합니다. 예를 들어 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 및 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 암호만 활성화하려면 다음을 입력합니다.

   # dsconf <instance_name> security ciphers set -- "-all,+TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,+TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"

   Copy to Clipboard Toggle word wrap

   쉘이 -all 의 - 문자를 명령의 옵션으로 해석하지 않으려면 -- 를 사용합니다. 이스케이프에 \ 문자를 사용하지 마십시오. 오류가 발생할 수 있으므로 모두 다른 암호 선택을 생성합니다.

4. 인스턴스를 다시 시작합니다.

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

절차

1. 약한 암호를 활성화해야 하는 경우:

   1. Server Security Configuration 으로 이동합니다.
   2. Allow Weak Ciphers 를 선택합니다.
   3. Save Settings 를 클릭합니다.
2. Server Security Cipher Preferences.

3. 암호화 설정을 업데이트합니다. 예를 들어 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 및 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 암호만 활성화하려면 다음을 수행합니다.

   1. Cipher Suite 필드에서 No Ciphers 를 선택합니다.
   2. Allow Specific Ciphers 필드에 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 를 입력합니다.
4. Save Settings 를 클릭합니다.
5. Actions Restart Instance (인스턴스 재시작)를 클릭합니다.