Guida per la sicurezza di Oracle SuperCluster M7 Series

Disabilitare i protocolli TLS non approvati per HTTPS

Per impostazione predefinita, i protocolli TLSv1.0, TLSv1.1 e TLSv1.2 sono abilitati per il servizio HTTPS.

È possibile disabilitare una o più versioni del protocollo TLS non conformi ai criteri di sicurezza in uso.

Per motivi di sicurezza, utilizzare TLSv1.2 a meno che non sia richiesto il supporto per le versioni meno recenti del protocollo TLS.

1. Sulla rete di gestione eseguire il login a Oracle ILOM.

   Vedere Eseguire il login all'interfaccia CLI di Oracle ILOM.

2. Determinare l'elenco delle versioni dei protocolli TLS abilitate per il servizio HTTPS.

   -> show /SP/services/https tlsv1 tlsv1_1 tlsv1_2
   /SP/services/https
   Properties:
   tlsv1 = enabled
   tlsv1_1 = enabled
   tlsv1_2 = enabled
   

3. Disabilitare TLSv1.0.

   -> set /SP/services/https tlsv1_0=disabled
   

4. Disabilitare TLSv1.1.

   -> set /SP/services/https tlsv1_1=disabled
   

5. Verificare l'impostazione ripetendo il Step 2.