SSLv2/SSLv3 deaktivieren (Härtung der Instanzsicherheit)

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.outbound.sslv3.disabled, um den MID Server zur Verwendung von TLS bei ausgehenden Verbindungen wie REST- und SOAP-Anforderungen zu zwingen. Normalerweise wird für ausgehende Verbindungen einer Instanz die Verwendung von TLS anstelle von SSL erzwungen.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname glide.ausgehend.sslv3.deaktiviert
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Konfigurieren Sie im Instanz-Sicherheitszentrum Ja
    Zweck Um die Verwendung von TLS für alle ausgehenden Verbindungen von der ServiceNow-Instanz zu erzwingen.
    Empfohlener Wert Wahr
    Funktionale Auswirkung (Mittel) Diese Fehlerkorrektur erzwingt die Verwendung der TLS-Protokollversion bei der Kommunikation über HTTPS. Wenn Geräte vorhanden sind, die von Kunden/Benutzern der Instanz verwendet werden und die TLS-Kommunikation nicht unterstützen, kann dies zu einem potenziellen Ausfall führen.
    Sicherheitsrisiko (Mittel) Legacy-Versionen von SSL erwiesen sich bei Verwendung für die Implementierung der sicheren HTTP-Shell aufgrund von clientseitigen Angriffen, einschließlich BEAST und SSL-Heartbleed, als unsicher.

    Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.