IBM Domino 9.0.1 Social Edition Administrator ヘルプ

保護

SSL 暗号に関する制限を変更する
SSL では、パブリックキー、プライベートキー、セッションで決定するセッションキーが使用されます。どの SSL 証明書でも、SSL 証明書の生成時に作成されるプライベートキーとパブリックキーのペアが存在します。それらのキーは、証明書の所有者がネットワーク上で自分自身を識別したり、S/MIME を使用してメッセージを暗号化したり、メッセージに署名することを可能にします。証明書には、パブリックキーだけが含まれます。プライベートキーは、IBM Notes クライアントの ID ファイルに格納されます。SSL サーバーの場合は、キーリングに格納されます。

このタスクについて

セッションキーは、ハンドシェーク時にネゴシエーションによって決定されます。ハンドシェークの主な目的は、セッションキーを生成することと、クライアントでサーバーを識別することです。また、サーバーでクライアントを識別する場合もあります。セッションキーのサイズは、使用する暗号によって決まります。たとえば、暗号 RSA_WITH_RC4_128_MD5 では、128 ビットのセッションキーを使用します。暗号 RSA_EXPORT_WITH_DES40_CBC_SHA では、40 ビットのセッションキーを使用します。

使用できる暗号は、サーバーのパブリックキーのサイズによっても制限されます。RSA_EXPORT_ の暗号は、512 ビット以下の RSA キーでのみ使用できます。RSA_EXPORT1024_ の暗号は、1024 ビット以下の RSA キーでのみ使用できます。EXPORT 指定のない暗号には、RSA キーサイズの制限はありません。

インターネットプロトコルでの SSL 暗号の使用を制限することができます。たとえば、HTTP サービスでのみ 128 ビットの暗号の使用を指定して、国内のブラウザバージョンを使用してサーバーにアクセスするようにユーザーに要求することができます。設定パラメータが指定されていない場合、そのプロトコルで使用する SSL 暗号に対して制限はありません。

SSL 暗号の設定方法には、IBM Domino サーバーでのインターネットプロトコルの設定方法に応じて、次の 3 つの方法があります。

インターネットサイト文書を使用する場合。インターネットサイト文書を使用する場合は、SSL 暗号の制限をプロトコルごとに個別指定できます。
サーバー文書を使用する場合。サーバー文書を使用する場合、SSL 暗号の制限は HTTP に対してのみ指定できます。HTTP 以外のプロトコルに対して暗号の制限を指定するには、NOTES.INI 変数 SSLCipherSpec を使用する必要があります。
NOTES.INI 変数 SSLCipherSpec を経由します。サイト文書またはサーバー文書内で設定した SSL 暗号に関するすべての設定値より、INI 変数のほうが優先します。