9.6. 设置最小 TLS 加密协议版本

默认情况下，Directory 服务器根据系统范围的加密策略自动设置 sslVersionMin 参数。下表提供了 sslVersionMin 目录服务器中基于系统范围的加密策略配置集使用的 TLS 版本概述：

Expand

有关系统范围的加密策略、如何更改配置集和不使用系统范围的加密策略的详情，请参阅 RHEL 8 安全强化指南 中的 使用系统范围的加密策略 部分。

或者，您可以手动将 sslVersionMin 设置为比加密策略配置集中定义的值高：

dsconf -D "cn=Directory Manager" ldap://server.example.com security set --tls-protocol-min="TLS1.3"

# dsconf -D "cn=Directory Manager" ldap://server.example.com security set --tls-protocol-min="TLS1.3"

Copy to Clipboard

Toggle word wrap

返回顶部