Go to main content

Oracle® ZFS Storage Appliance 管理指南,发行版 OS8.8.0

退出打印视图

更新时间: 2018 年 11 月
 
 

配置 SSL/TLS 版本和密码

本节介绍了如何配置 Oracle ZFS Storage Appliance 用来与对等设备进行通信的 SSL/TLS 协议版本和密码。

密码是用于执行加密和解密的一种算法,并且该设备将密码用于各种任务,例如,在复制数据期间对数据进行加密和解密。请根据您的站点的安全要求配置 SSL/TLS 版本和密码。对于远程复制,请确保源和目标设置配置为支持相同的值。

除非群集完全正常,否则请不要更改 SSL/TLS 版本或密码。如果对设置进行更改后两个控制器使用的设置不兼容,则第二个控制器将无法重新加入群集。如果出现这种情况,请重置这些设置,以便它们兼容。

运行较旧固件的 Oracle ZFS Storage Appliance 系统可能不支持在较新 TLS 版本中提供的密码。因为在彼此通信的设备上版本和至少一个密码必须完全相同,所以,如果一台设备仅支持 TLSv1.0 密码,则必须将所有设备配置为允许使用 TLSv1.0 版本和密码。

要配置 SSL/TLS,请执行以下任务: