JMP Server の TLS 証明書と暗号化スイートの構成

JMP Server インスタンスがネットワーク内の他のサーバと安全に通信を行うには、有効な証明書認証局 (CA) が署名した TLS 証明書を使用するように JMP Server インスタンスを構成する必要があります。セキュア接続を強化するため、他のサーバが受け入れ、JMP Server インスタンスとの通信で提案するデフォルトの暗号化スイートを変更できます。

デフォルトでは、JMP Server インストーラは、インストールされている JMP Server インスタンスに自己署名 TLS サーバ証明書をインストールします。デフォルト証明書はテスト用に使用できます。本番環境で JMP Server インスタンスを使用する場合、できるだけ早くデフォルトの証明書を CA 署名付きの TLS サーバ証明書で置き換える必要があります。CA の署名がない証明書を使用すると、信頼されていないパーティがユーザーのサーバになりすましてトラフィックを傍受できる可能性があります。JMP Server に TLS 証明書を設定するタスクの概要を参照してください。