為獲得最高的安全性,您必須設定 VMware Aria Operations 元件使用強式加密方式。為確保僅選取高強度密碼,請停用低強度密碼。將伺服器設定為僅支援強式加密方式,並且使用夠大的金鑰大小。此外,加密方式必須依適當的順序設定。
依預設,VMware Aria Operations 會停用使用 DHE 金鑰交換的加密套件。請務必先在所有負載平衡器上停用相同的弱加密套件,再將系統投入生產。
使用強式加密方式
伺服器與瀏覽器之間交涉的加密方式,決定了 TLS 工作階段中所使用的金鑰交換方法和加密強度。