1.4. 更新密码目录服务器列表支持

流程

1. 显示启用的密码列表：

   # dsconf <instance_name> security ciphers list --enabled

2. 如果您需要启用弱密码，请输入：

   # dsconf <instance_name> security set --allow-insecure-ciphers on

3. 更新 nsSSL3Ciphers 参数。例如，要只启用 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 和 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 密码，请输入：

   # dsconf <instance_name> security ciphers set -- "-all,+TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,+TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"

   使用 -- 可以防止 shell 将 -all 中的 - 字符解析为命令的一个选项。不要使用 \ 字符转义，因为它可能会造成错误，这会导致不同的密码选择。

4. 重启实例：

   # dsctl <instance_name> restart

流程

1. 如果您需要启用弱密码：

   1. 进入到 Server Security Security Configuration。
   2. 选择 Allow Weak Ciphers。
   3. 单击 Save Settings。
2. 导航到 Server Security Cipher Preferences。

3. 更新密码设置。例如，只启用 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 和 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 密码：

   1. 在 Cipher Suite 字段中选择 No Ciphers。
   2. 在 Allow Specific Ciphers 字段中输入 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384。
4. 单击 Save Settings。
5. 单击 Actions Restart Instance。