Directory Proxy ServerのSSL暗号およびSSLプロトコルの選択

Directory Proxy Serverが使用できる暗号およびプロトコルは、使用されるJava仮想マシン(JVM)によって異なります。デフォルトでは、Directory Proxy Serverは、JVMマシンに対して有効にされているデフォルトの暗号およびプロトコルを使用します。

暗号およびプロトコルのリストを選択するには:

この手順を使用して、サポートされている暗号とプロトコル、および有効にされている暗号とプロトコルを取得します。暗号またはプロトコルがサポートされている場合、これを有効化または無効化できます。

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCのオンライン・ヘルプを参照してください。

1. サポートされている暗号およびプロトコルのリストを表示します。

   $ dpconf get-server-prop -h host -p port supported-ssl-cipher-suites \
    supported-ssl-protocols

2. 有効にされている暗号およびプロトコルのリストを表示します。

   $ dpconf get-server-prop -h host -p port enabled-ssl-cipher-suites \
    enabled-ssl-protocols

3. サポートされている1つ以上の暗号またはプロトコルを有効にします。
   1. サポートされている1つ以上の暗号を有効にします。

      $ dpconf set-server-prop -h host -p port \
       enabled-ssl-cipher-suites:supported-ssl-cipher-suite \
       [enabled-ssl-cipher-suites:supported-ssl-cipher-suite ...]

      暗号を既存のサポートされている暗号のリストに追加するには、次のコマンドを使用します。

      $ dpconf set-server-prop -h host -p port \
       enabled-ssl-cipher-suites+:supported-ssl-cipher-suite

   2. サポートされている1つ以上のプロトコルを有効にします。

      $ dpconf set-server-prop -h host -p port \
       enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol \
       [enabled-ssl-cipher-protocols:supported-ssl-cipher-protocol ...]

      プロトコルを既存のサポートされているプロトコルのリストに追加するには、次のコマンドを使用します。

      $ dpconf set-server-prop -h host -p port \
       enabled-ssl-cipher-protocols+:supported-ssl-cipher-protocol

4. (オプション)サポートされている暗号またはプロトコルを無効にします。

   $ dpconf set-server-prop -h host -p port \
    enabled-ssl-cipher-protocols-:supported-ssl-cipher-protocol