[index] AT-NFV-APL Ver.1.14.3 リファレンスマニュアル

# secure cipher

モード: LDAPサーバーモード
カテゴリー: 運用・管理 / LDAPクライアント

`(config-ldap-server)# secure cipher {old|intermediate|modern|CIPHERLIST}`

`(config-ldap-server)# no secure cipher`

対象LDAPサーバーにセキュアモード（TLS）で接続する場合に使用できる暗号方式を指定する。
no形式で実行した場合は暗号方式の指定を削除する。
初期状態は未指定。
未指定時は利用可能なすべての暗号化方式（サーバーとクライアントがサポートする暗号化方式）が使用できる。
暗号方式は、Mozillaが公開している3つの推奨設定（modern, intermediate, old）から選択するか、任意の暗号方式を指定する。
Mozillaの3つの推奨設定の内容は次のとおり。

- modern
  - TLS_AES_128_GCM_SHA256
  - TLS_AES_256_GCM_SHA384
  - TLS_CHACHA20_POLY1305_SHA256
- intermediate
  - modern に含まれる暗号方式
  - ECDHE-ECDSA-AES128-GCM-SHA256
  - ECDHE-RSA-AES128-CM-SHA256
  - ECDHE-ECDSA-AES256-GCM-SHA384
  - ECDHE-RSA-AES256-CM-SHA384
  - ECDHE-ECDSA-CHACHA20-POLY1305
  - ECDHE-RSA-CHACHA20-POLY1305
  - DHE-RSA-AES128-GCM-SHA256
  - DHE-RSA-AES256-GCM-SHA384
- old
  - modern に含まれる暗号方式
  - intermediateに含まれる暗号方式
  - DHE-RSA-CHACHA20-POLY1305
  - ECDHE-ECDSA-AES128SHA256
  - ECDHE-RSA-AES128-SHA256
  - ECDHE-ECDSA-AES128-SHA
  - ECDHE-RSA-AES128-SHA
  - ECDHE-ECDSA-AES256-SHA384
  - ECDHE-RSA-AES256-SHA384
  - ECDHE-ECDSA-AES256-SHA
  - ECDHE-RSA-AES256-SHA
  - DHE-RSA-AES128-SHA256
  - DHE-RSA-AES256-SHA256
  - AES128-GCM-SHA256
  - AES256-GCM-SHA384
  - AES128-SHA256
  - AES256-SHA256
  - AES128-SHA
  - AES256-SHA
  - DES-CBC3-SHA

### パラメーター

`old` | Mozillaのold TLS設定に含まれる暗号方式
`intermediate` | Mozillaのintermediate TLS設定に含まれる暗号方式
`modern` | Mozillaのmodern TLS設定に含まれる暗号方式
`CIPHERLIST` | 任意の暗号方式を使用したい場合に、OpenSSL形式の暗号方式名をスペース区切りで指定する（例：`DHE-DSS-AES256-GCM-SHA384 TLS_AES_256_GCM_SHA384`）

### コマンドツリー

    ldap-server (グローバルコンフィグモード)
        |
        +- secure cipher（LDAPサーバーモード）

### 関連コマンド

secure mode（LDAPサーバーモード）

(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.T