SSLCIPHERSUITES
SSLCIPHERSUITES構成設定は、Essbaseがセキュア・モード(TLS/SSLプロトコル)の場合にネットワーク接続にセキュリティ設定をネゴシエーションするために使用する暗号スイートを1つ以上定義します。
構文
SSLCIPHERSUITES ciphersuite_1[,ciphersuite_2,...,ciphersuite_6]
少なくとも1つの暗号スイートが必要です。優先度順の暗号スイートのカンマ区切りリストがサポートされています。リストの最初の暗号スイートの優先度が最も高くなります。
説明
順序を変更すると、デフォルトの暗号スイートを変更できます。デフォルトの順序は次のとおりです。
TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
SSL_RSA_WITH_3DES_EDE_CBC_SHA,
TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_RSA_WITH_AES_128_CBC_SHA256,
TLS_RSA_WITH_AES_128_GCM_SHA256,
TLS_RSA_WITH_AES_256_CBC_SHA,
TLS_RSA_WITH_AES_256_CBC_SHA256,
TLS_RSA_WITH_AES_256_GCM_SHA384
ノート:
最も高いレベルのセキュリティについては、これらの暗号スイートがリストされている順序を逆にします。
例
SSLCIPHERSUITES SSL_RSA_WITH_3DES_EDE_CBC_MD5,SSL_RSA_WITH_DES_CBC_SHA