選擇目錄代理伺服器的 SSL 密碼與協定

目錄代理伺服器可使用的密碼與協定取決於所使用的 Java^TM 虛擬機器 (JVM^TM)。依預設，目錄代理伺服器使用為 JVM 機器啟用的預設密碼與協定。

選擇密碼與協定清單

使用此程序擷取支援的密碼與協定，以及啟用的密碼與協定。如果是支援的密碼或協定，您可加以啟用或停用。

您可以使用 DSCC 執行此作業。如需相關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

1. 檢視支援的密碼與協定清單。

   $ dpconf get-server-prop -h host -p port supported-ssl-cipher-suites \ supported-ssl-protocols

2. 檢視啟用的密碼與協定清單。

   $ dpconf get-server-prop -h host -p port enabled-ssl-cipher-suites \ enabled-ssl-protocols

3. 啟用一或多個支援的密碼或協定。

   1. 啟用一或多個支援的密碼。

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-suites:supported-ssl-cipher-suite \ [enabled-ssl-cipher-suites:supported-ssl-cipher-suite ...]

      若要將密碼增加至現有支援的密碼清單，請使用此指令：

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-suites+:supported-ssl-cipher-suite

   2. 啟用一或多個支援的協定。

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol \ [enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol ...]

      若要將協定增加至現有支援的協定清單，請使用此指令：

      $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-protocols+:supported-ssl-cipher-protocol

4. (可選擇) 停用支援的密碼或協定。

   $ dpconf set-server-prop -h host -p port \ enabled-ssl-cipher-protocols-:supported-ssl-cipher-protocol