選擇目錄代理伺服器的 SSL 密碼與協定

目錄代理伺服器可以使用的密碼與協定依賴於正在使用的 Java^TM 虛擬機器 (JVM^TM)。依預設，目錄代理伺服器使用為 JVM 機器啟用的預設密碼與協定。

選擇密碼與協定清單

使用此程序擷取支援的密碼與協定，以及啟用的密碼與協定。如果是支援的密碼或協定，您可加以啟用或停用。

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 檢視支援的密碼與協定清單。

   $ dpconf get-server-prop -h host -p port supported-ssl-cipher-suites \ supported-ssl-protocols

2. 檢視啟用的密碼與協定清單。

   $ dpconf get-server-prop -h host -p port enabled-ssl-cipher-suites \ enabled-ssl-protocols

3. 啟用一或多個支援的密碼或協定。

   1. 啟用一或多個支援的密碼。

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-suites:supported-ssl-cipher-suite \ [enabled-ssl-cipher-suites:supported-ssl-cipher-suite ...]

   2. 啟用一或多個支援的協定。

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol \ [enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol ...]

4. 若要停用支援的密碼或協定，請使用前兩個步驟中的指令。

   指定密碼或協定的完整清單，並排除要停用的密碼或協定。