Liferay DXPにおけるTLS v1.0とTLS v1.1

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay DXP 7.2でTLS v1.0とTLS v1.1がデフォルトで無効になっていることを確認するには？

Environment

• Liferay DXP 7.1
• Liferay DXP 7.2
• Liferay DXP 7.3
• Liferay DXP 7.4

解決策

• Java 8では、TLS v1.0とTLS v1.1はデフォルトで無効になっています。 これは、 java.security ファイルで確認できる。

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DESEDECBC, anon, NULL, \
include jdk.disabled.namedCurves

• java.security ファイルは、Java 8を使用している場合、 /usr/lib/jvm/zulu8/jre/lib/security/ パスに配置される。
• Java 11の場合、 java.security ファイルは、 /usr/lib/jvm/zulu11/conf/security パスにある。

追加情報

• オラクルの公式文書： JDK 8では、TLS 1.2をデフォルトの。
• LiferayサービスのインバウンドトラフィックでTLS 1.0を無効にした場合の顧客と展開への影響