為達到最大的安全性,您必須將 vRealize Automation 元件設定為使用強式密碼。加密密碼會在伺服器和瀏覽器之間交涉,判斷 TLS 工作階段使用的加密強度。為了確保僅選取強式密碼,請在 vRealize Automation 元件中停用弱式密碼。將伺服器設定為僅支援強式密碼,以及使用足夠大的金鑰大小。此外,也請依照適當順序設定所有加密。

不接受的加密套件

停用未提供驗證的加密套件,例如 NULL 加密套件、aNULL 或 eNULL。也請停用匿名 Diffie-Hellman 金鑰交換 (ADH)、匯出層級加密 (EXP,包含 DES 的加密)、小於 128 位元用於加密裝載流量的金鑰大小、針對裝載流量使用 MD5 做為雜湊機制、IDEA 加密套件,以及 RC4 加密套件。同時,務請停用使用 Diffie-Hellman (DHE) 金鑰交換的加密套件。