製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

SSL セッションのグレースフルクリーンアップの設定

August 15, 2023
寄稿者: 
C

一部の操作では、セッションを突然終了させるのではなく、SSLセッションを正常にクリーンアップする必要があります。このような操作の例は次のとおりです。

  • 証明書を更新して、公開される可能性のある証明書を置き換える
  • より強力なキー (1024 ビットではなく 2048 ビット) を使用する
  • 証明書チェーンへの証明書の追加または削除
  • SSL パラメータのいずれかの変更

SSL 証明書、暗号リスト、または SSL パラメータを更新しても、既存の SSL 接続は切断されません。つまり、既存の接続はすべてセッションが終了するまで現在の設定を使用し続けますが、新しい接続はすべて新しい証明書または設定を使用します。設定変更後すぐにセッションをクリアするには、各エンティティを無効にしてから再度有効にする必要があります。

重要:ハンドシェイク中の接続、または再ネゴシエーション中のセッションは終了します。セッションの再利用は許可されていません。また、バックエンドでのセッション多重化の再利用はできません。

SSL 仮想サーバーなどでフロントエンドパラメータを変更した場合、影響を受けるのはフロントエンド接続だけです。SSL サービスまたはサービスグループのパラメータなどのバックエンドパラメータを変更した場合、影響を受けるのはバックエンド接続だけです。暗号や証明書などの変更は、フロントエンド接続とバックエンド接続の両方に適用されます。

次の設定コマンドまたは変更により、影響を受けるすべての SSL エンティティで正常なセッションクリーンアップがトリガーされます。

  1. set ssl vserver コマンド
  2. set ssl service コマンド
  3. set ssl servicegroup コマンド
  4. set ssl profile コマンド
  5. set ssl cipher \<cipherGroupName\> コマンド
  6. 暗号のバインド、バインド解除、および並べ替え
  7. ECC カーブのバインドとバインド解除
  8. 証明書の挿入、削除、リンク、およびリンク解除
SSL セッションのグレースフルクリーンアップの設定
August 15, 2023
寄稿者: 
C
August 15, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.