1.4. 更新密码目录服务器列表支持

流程

1. 显示启用的密码列表：

   # dsconf <instance_name> security ciphers list --enabled

   Copy to Clipboard Toggle word wrap

2. 如果您需要启用弱密码，请输入：

   # dsconf <instance_name> security set --allow-insecure-ciphers on

   Copy to Clipboard Toggle word wrap

3. 更新 nsSSL3Ciphers 参数。例如，要只启用 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 和 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 密码，请输入：

   # dsconf <instance_name> security ciphers set -- "-all,+TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,+TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"

   Copy to Clipboard Toggle word wrap

   使用 -- 可以防止 shell 将 -all 中的 - 字符解析为命令的一个选项。不要使用 \ 字符转义，因为它可能会造成错误，这会导致不同的密码选择。

4. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

流程

1. 如果您需要启用弱密码：

   1. 进入到 Server Security Security Configuration。
   2. 选择 Allow Weak Ciphers。
   3. 单击 Save Settings。
2. 导航到 Server Security Cipher Preferences。

3. 更新密码设置。例如，只启用 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 和 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 密码：

   1. 在 Cipher Suite 字段中选择 No Ciphers。
   2. 在 Allow Specific Ciphers 字段中输入 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384。
4. 单击 Save Settings。
5. 单击 Actions Restart Instance。