Comment faire si la configuration de l'API ouverte contient des protocoles non sécurisés

Question

Que puis-je faire si la configuration d'API ouverte contient des protocoles non sécurisés?

Si eSight est connecté à un logiciel tiers, vous devez modifier les versions de protocole du logiciel tiers après avoir effectué les opérations suivantes. Sinon, eSight risque de ne pas pouvoir se connecter à un logiciel tiers.

Répondre

1. Modifiez la valeur de ssl.protocol dans le fichier <Répertoire d'installation> /AppBase/etc/oms.ros/ros.xml pour sécuriser les protocoles SSL.

   <property name = " ssl.protocol " value = "TLSv1.1; TLSv1.2" />

   

   Dans un système haute disponibilité (HA), il vous suffit de modifier le fichier de configuration de l'hôte actif.

   Les protocoles non sécurisés incluent TLSv1.0 , TLSv1 , SSL3.0 et SSHv1 .

   Les protocoles sécurisés incluent TLSv1.1 et TLSv1.2 .

2. Redémarrez eSight pour que la modification prenne effet.