Oracle SuperCluster M7 系列安全指南

停用 HTTPS 未核准的 TLS 協定

HTTPS 服務預設會啟用 TLSv1.0、TLSv1.1 和 TLSv1.2 協定。

您可以停用一或多個不符合您安全原則的 TLS 協定版本。

除非必須支援較舊版本的 TLS 協定，否則為了安全起見，請使用 TLSv1.2。

1. 在管理網路上，登入 Oracle ILOM。

   請參閱登入 Oracle ILOM CLI。

2. 判斷針對 HTTPS 服務啟用的 TLS 協定版本清單。

   -> show /SP/services/https tlsv1 tlsv1_1 tlsv1_2
   /SP/services/https
   Properties:
   tlsv1 = enabled
   tlsv1_1 = enabled
   tlsv1_2 = enabled
   

3. 停用 TLSv1.0。

   -> set /SP/services/https tlsv1_0=disabled
   

4. 停用 TLSv1.1。

   -> set /SP/services/https tlsv1_1=disabled
   

5. 重複執行Step 2 來驗證設定。