Isilon InsightIQ： 如何为 InsightIQ 禁用弱的 SSL/TLS 密码

摘要: 本文介绍如何禁用被认为弱的 SSL/TLS 密码。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

警告：此更改将隐式禁用除 TLS 1.2 以外的所有内容。


1.通过 SSH 连接到 InsightIQ
2.使用文本编辑器打开 uwsgi.ini 配置文件

vi /etc/isilon/uwsgi.ini

3.将 :!SHA 附加到 https 设置末尾。完成后，该行将如下所示：

注：如果您的计算机禁用了 IPv6，则该值将以 0.0.0.0 而非 [::] 开头
https = [::]:443,/etc/ssl/certs/server.crt,/etc/ssl/certs/server.key,ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS:!SHA

4.通过运行以下命令重新启动 InsightIQ：

iiq_restart



 

其他信息


受影响的产品

Isilon InsightIQ

产品

Isilon InsightIQ
文章属性
文章编号: 000022835
文章类型: How To
上次修改时间: 03 4月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。