管理ガイド> TDVおよびSSL認証> SSLコネクタを作成するときに無効にするプロトコルの設定
 
SSLコネクタを作成するときに無効にするプロトコルの設定
既知のセキュリティ上の欠陥を回避するには、SSLv3を無効にすることをお勧めします。デフォルトでは、SSLコネクタの無効なプロトコルという名前のStudio構成パラメータがこれを行います。このパラメータのカンマ区切りの値の文字列を変更することで、無効にするプロトコルのリストを変更できます。
値の文字列を削除すると、デフォルトのJRE設定が有効になります。デフォルトのJRE設定では、SSLv2、SSLv2Hello、およびSSLv3プロトコルは、着信接続のSSLソケットに対して無効にされ、TLSv1プロトコルが発信接続に使用されます。
注:この値を変更しても、次のサーバーが再起動するまで効果はありません。
SSLコネクタを作成するときに無効にするプロトコルを変更するには
1. Studioのメインメニューから[管理] > [構成]を選択します。
2. [構成] > [サーバー] > [通信] > [SSLコネクタの無効なプロトコル]に移動します。
3. 無効にするプロトコルのコンマ区切りリストを変更します。
4. サーバーを再起動して、変更を有効にします。