Important :

Veuillez noter que ce contenu a été localisé en partie à l’aide de la traduction automatique.

Guide d'installation d'Automation Suite sur Linux

Last updated 4 oct. 2024

Comment résoudre les chiffrements faibles dans TLS 1.2

TLS 1.2 présente des vulnérabilités liées à une implémentation de chiffrement faible. Si vous utilisez TLS 1.2 et que vous souhaitez renforcer la sécurité de votre système, vous devez suivre les étapes suivantes :

Modifiez votre suite de chiffrement en insérant la ligne suivante dans votre config.yaml. La ligne de configuration doit inclure les paramètres des chiffrements que vous souhaitez autoriser.
```
sed  -i '/kube-apiserver-arg:/a - "tls-cipher-suites=TLS_CHACHA20_POLY1305_SHA256,TLS_AES_256_GCM_SHA384,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384"' /etc/rancher/rke2/config.yamsed  -i '/kube-apiserver-arg:/a - "tls-cipher-suites=TLS_CHACHA20_POLY1305_SHA256,TLS_AES_256_GCM_SHA384,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_GCM_SHA384"' /etc/rancher/rke2/config.yam
```
Redémarrez le serveur RKE2. Veuillez noter que cette étape peut entraîner un temps d’arrêt temporaire.
```
systemctl restart rke2-serversystemctl restart rke2-server
```

Cette page vous a-t-elle été utile ?

PrécédentComment générer la valeur pull_secret_value encodée pour les registres externes

SuivantRésolution des problèmes d'installation et de configuration