Oracle SuperCluster M7 시리즈 보안 설명서

HTTPS에 대해 승인되지 않은 TLS 프로토콜 사용 안함으로 설정

기본적으로 TLSv1.0, TLSv1.1 및 TLSv1.2 프로토콜은 HTTPS 서비스에 대해 사용으로 설정됩니다.

보안 정책과 호환되지 않는 하나 이상의 TLS 프로토콜 버전을 사용 안함으로 설정할 수 있습니다.

보안을 위해서는 TLS 프로토콜의 이전 버전이 필요하지 않은 한 TLSv1.2를 사용하십시오.

1. 관리 네트워크에서 Oracle ILOM에 로그인합니다.

   Oracle ILOM CLI에 로그인을 참조하십시오.

2. HTTPS 서비스에 대해 사용으로 설정된 TLS 프로토콜 버전 목록을 확인합니다.

   -> show /SP/services/https tlsv1 tlsv1_1 tlsv1_2
   /SP/services/https
   Properties:
   tlsv1 = enabled
   tlsv1_1 = enabled
   tlsv1_2 = enabled
   

3. TLSv1.0을 사용 안함으로 설정합니다.

   -> set /SP/services/https tlsv1_0=disabled
   

4. TLSv1.1을 사용 안함으로 설정합니다.

   -> set /SP/services/https tlsv1_1=disabled
   

5. Step 2를 반복하여 설정을 확인합니다.