啟用或停用 TLS

您可以新增或移除傳輸層安全性 (TLS) 版本，以存取 vRealize Business for Cloud。

必要條件

部署 vRealize Business for Cloud，並具有管理員存取權。

程序

1. 使用系統管理員認證登入 vRealize Business for Cloud。
2. 執行 monit stop itbm-server命令。
3. 執行 monit stop pricing-api命令。
4. 若要停用 TLS 1.0 版本，請執行下列命令：
   1. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols="TLSv1.1, TLSv1.2"/g' /usr/local/tomcat/itbm-server/conf/server.xml
   2. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols=TLSv1.1, TLSv1.2/g' /usr/local/pricing-api/conf/application.properties
5. 如果您正在使用與 vRealize Automation整合的 vRealize Business for Cloud 7.1 或更早版本，請新增下列行以停用 TLS 1.0：

   動作	檔案位置
   -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2 \	/usr/sbin/itfm-config (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ 下方) /usr/sbin/itfm-config-unregister (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ 下方)
   -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2	/usr/local/tomcat/itbm-server/bin/setenv.sh (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties 下方) /usr/local/tomcat/itbm-data-collector/bin/setenv.sh (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties 下方)

6. 若要啟用 TLS 1.0 版本，請執行下列命令：
   1. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols=" TLSv1, TLSv1.1, TLSv1.2"/g' /usr/local/tomcat/itbm-server/conf/server.xml
   2. sed -i 's/sslEnabledProtocols=.*/sslEnabledProtocols= TLSv1, TLSv1.1, TLSv1.2/g' /usr/local/pricing-api/conf/application.properties
7. 如果您正在使用與 vRealize Automation整合的 vRealize Business for Cloud 7.1 或更早版本，請移除下列行以啟用 TLS 1.0：

   動作	檔案位置
   -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2 \	/usr/sbin/itfm-config (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ 下方) /usr/sbin/itfm-config-unregister (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties \ 下方)
   -Djdk.tls.client.protocols=TLSv1.1,TLSv1.2	/usr/local/tomcat/itbm-server/bin/setenv.sh (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties 下方) /usr/local/tomcat/itbm-data-collector/bin/setenv.sh (在 -Dsecurity.properties=$CATALINA_BASE/conf/security.properties 下方)

8. 執行 monit start itbm-server命令。
9. 執行 monit start pricing-api命令。