Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.0

配置 SSL/TLS (CLI)

要配置 SSL/TLS 版本和密码，请执行以下步骤。在彼此通信的所有设备上，版本和至少一个密码必须完全相同。

1. 转到 configuration settings peer 并输入 ls 以列出 SSL/TLS 版本和密码。

   密码列表因所选的版本而异。

2. 使用 set tls_version 命令和版本名称输入 SSL/TLS 版本。

   hostname:configuration settings peer> set tls_version=TLSv1.2
                   tls_version = TLSv1.2 (uncommitted)

3. 使用 set ciphers 命令和密码名称（以逗号分隔）输入密码。

   hostname:configuration settings peer> set 
   ciphers=AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256
                   ciphers = 
   AES128-GCM-SHA256,ECDH-ECDSA-AES128-GCM-SHA256 (uncommitted)

4. 输入 commit。要查看版本和密码，请输入 show。

   hostname:configuration settings peer> commit
   hostname:configuration settings peer> show
   Properties:
                   tls_version = TLSv1.2
                       ciphers =
   AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256
   hostname:configuration settings peer>