弱いアルゴリズムの無効化

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • 弱いアルゴリズムを無効にして、以前は機能していた、TLS 1.2 に準拠していない HTTP サーバーへの要求が失敗するようにすることができます。

    次の構文を使用して、agent フォルダーの jre/lib/security/java.security ファイルを編集します。

    jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, [その他の弱いアルゴリズム…]
    注:
    このファイルはアップグレード時に上書きされるため、アップグレードするたびにこのファイルを再更新するプロセスを実行する必要があります。

    Powershell ユーザーは、Windows 管理者に問い合わせて、古いバージョンの TLS を無効にする必要があります。Powershell で使用されている TLS のバージョンの詳細については、[enum]::GetNames([Net.SecurityProtocolType]) コマンドを使用してください。