Automation Suite - TLS 1.0 および 1.1 を無効化する方法

重要 :

このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。新しいコンテンツの翻訳は、およそ 1 ～ 2 週間で公開されます。

TLS 1.0 および 1.1 を無効化する方法

TLS 1.0 および 1.1 は非推奨であり、クリーンインストールでこれらのバージョンを有効にすると、セキュリティ上のリスクが生じる可能性があります。サーバーで下位バージョンを有効にするのではなく、TLS 1.2 以降にアップグレードすることを強くお勧めします。

TLS 1.2 をクリーンインストールで有効化するには、次のコマンドを実行します。

kubectl -n istio-system patch gateway main-gateway --type=json \
    -p='[{ "op": "replace", "path": "/spec/servers/0/tls/minProtocolVersion", "value": "TLSV1_2"}]'kubectl -n istio-system patch gateway main-gateway --type=json \
    -p='[{ "op": "replace", "path": "/spec/servers/0/tls/minProtocolVersion", "value": "TLSV1_2"}]'

このページは役に立ちましたか?

前へオフライン成果物をクリーンアップしてディスク領域を改善する方法

次へIstio ログを有効化する方法