vRealize Business for Cloud にアクセスするための Transport Layer Security (TLS) のバージョンを追加または削除することができます。

前提条件

vRealize Business for Cloud をデプロイし、管理者アクセス権を入手します。

手順

  1. システム管理者の認証情報を使用して vRealize Business for Cloud にログインします。
  2. monit stop itbm-server コマンドを実行します。
  3. monit stop pricing-api コマンドを実行します。
  4. TLS 1.0 バージョンを無効にするには、次のコマンドを実行します。
    1. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols="TLSv1.1, TLSv1.2"/g' /usr/local/tcserver/vfabric-tc-server-standard/itbm-server/conf/server.xml
    2. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols=TLSv1.1, TLSv1.2/g' /usr/local/pricing-api/conf/application.properties
  5. vRealize Automation と連携された vRealize Business for Cloud 7.1 以前のバージョンを使用している場合は、次の行を追加して TLS 1.0 を無効にします。
    操作 ファイルの場所
    -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2 \
    • /usr/sbin/itfm-config（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ の下）
    • /usr/sbin/itfm-config-unregister（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ の下）
    -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2
    • /usr/local/tcserver/vfabric-tc-server-standard/itbm-server/bin/setenv.sh（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties の下）
    • /usr/local/tcserver/vfabric-tc-server-standard/itbm-data-collector/bin/setenv.sh（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties の下）
  6. TLS 1.0 バージョンを有効にするには、次のコマンドを実行します。
    1. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols=" TLSv1, TLSv1.1, TLSv1.2"/g' /usr/local/tcserver/vfabric-tc-server-standard/itbm-server/conf/server.xml
    2. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols= TLSv1, TLSv1.1, TLSv1.2/g' /usr/local/pricing-api/conf/application.properties
  7. vRealize Automation と統合された vRealize Business for Cloud 7.1 以前のバージョンを使用している場合は、次の行を削除して TLS 1.0 を有効にします。
    操作 ファイルの場所
    -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2 \
    • /usr/sbin/itfm-config（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ の下）
    • /usr/sbin/itfm-config-unregister（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ の下）
    -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2
    • /usr/local/tcserver/vfabric-tc-server-standard/itbm-server/bin/setenv.sh（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties の下）
    • /usr/local/tcserver/vfabric-tc-server-standard/itbm-data-collector/bin/setenv.sh（-Dsecurity.properties=$CATALINA_BASE/conf/security.properties の下）
  8. monit start itbm-server コマンドを実行します。
  9. monit start pricing-api コマンドを実行します。