Oracle SuperCluster M7 系列安全指南

为 HTTPS 禁用未获批准的 TLS 协议

默认情况下，会为 HTTPS 服务启用 TLSv1.0、TLSv1.1 和 TLSv1.2 协议。

您可以禁用一个或多个不符合您安全策略的 TLS 协议版本。

出于安全考虑，请使用 TLSv1.2，除非需要支持较旧版本的 TLS 协议。

1. 在管理网络中，登录到 Oracle ILOM。

   请参见登录到 Oracle ILOM CLI。

2. 确定为 HTTPS 服务启用的 TLS 协议版本的列表。

   -> show /SP/services/https tlsv1 tlsv1_1 tlsv1_2
   /SP/services/https
   Properties:
   tlsv1 = enabled
   tlsv1_1 = enabled
   tlsv1_2 = enabled
   

3. 禁用 TLSv1.0。

   -> set /SP/services/https tlsv1_0=disabled
   

4. 禁用 TLSv1.1。

   -> set /SP/services/https tlsv1_1=disabled
   

5. 通过再次执行Step 2 来验证设置。