TLS 暗号制限の変更

セッションキーは、ハンドシェーク時にネゴシエーションによって決定されます。ハンドシェークの主な目的は、セッションキーを生成することと、クライアントでサーバーを識別することです。たとえば、暗号 ECDHE_RSA_WITH_AES_256_GCM_SHA384 256 ビットのセッション キーと RSA サーバー キーのペアを使用します。暗号 ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 128 ビットのセッション キーと ECDSA サーバー キーのペアを使用します。ECDHE で始まる暗号は、前方秘匿に ECDHE を使用する TLS 1.2 暗号でサポートされる 2 つの新しい曲線で説明されているように、楕円曲線テクノロジーを使用して前方秘匿性を提供します。

インターネット・プロトコルで使用される TLS 暗号を制限することができます。構成パラメーターが設定されていない場合は、その Domino サーバーに対して TLS 暗号のデフォルト・セットが使用されます。既定の TLS 暗号は、現在のセキュリティーのベスト・プラクティスに基づいてリリースごとに更新されるため、ほとんどの管理者はデフォルトの暗号を使用することをお勧めします。

TLS 暗号を設定するには、 Domino ®サーバーでのインターネット プロトコルの設定方法に応じて、次の 2 つの方法があります。

• インターネットサイト文書を使用する場合。インターネットサイト文書を使用する場合は、TLS 暗号の制限をプロトコルごとに個別指定できます。
• サーバー文書を使用する場合。

インターネットサイト文書内での TLS 暗号に関する制限の変更の詳細については、関連リンクにある「インターネットサイト文書のセキュリティを設定する」を参照してください。