# secure cipher

モード
  LDAPサーバーモード
カテゴリー
  運用・管理 / LDAPクライアント

## 構文

コマンド構文

`(config-ldap-server)# secure cipher {old|intermediate|modern|CIPHERLIST}`

`(config-ldap-server)# no secure cipher`

## コマンド説明

対象LDAPサーバーにセキュアモード（TLS）で接続する場合に使用できる暗号方式を指定する。
no形式で実行した場合は暗号方式の指定を削除する。
初期状態は未指定。
未指定時は利用可能なすべての暗号化方式（サーバーとクライアントがサポートする暗号化方式）が使用できる。
暗号方式は、Mozillaが公開している3つの推奨設定（modern, intermediate, old）から選択するか、任意の暗号方式を指定する。
Mozillaの3つの推奨設定の内容は次のとおり。

- modern
  - TLS_AES_128_GCM_SHA256
  - TLS_AES_256_GCM_SHA384
  - TLS_CHACHA20_POLY1305_SHA256
- intermediate
  - modern に含まれる暗号方式
  - ECDHE-ECDSA-AES128-GCM-SHA256
  - ECDHE-RSA-AES128-GCM-SHA256
  - ECDHE-ECDSA-AES256-GCM-SHA384
  - ECDHE-RSA-AES256-GCM-SHA384
  - ECDHE-ECDSA-CHACHA20-POLY1305
  - ECDHE-RSA-CHACHA20-POLY1305
  - DHE-RSA-AES128-GCM-SHA256
  - DHE-RSA-AES256-GCM-SHA384
- old
  - modern に含まれる暗号方式
  - intermediateに含まれる暗号方式
  - DHE-RSA-CHACHA20-POLY1305
  - ECDHE-ECDSA-AES128SHA256
  - ECDHE-RSA-AES128-SHA256
  - ECDHE-ECDSA-AES128-SHA
  - ECDHE-RSA-AES128-SHA
  - ECDHE-ECDSA-AES256-SHA384
  - ECDHE-RSA-AES256-SHA384
  - ECDHE-ECDSA-AES256-SHA
  - ECDHE-RSA-AES256-SHA
  - DHE-RSA-AES128-SHA256
  - DHE-RSA-AES256-SHA256
  - AES128-GCM-SHA256
  - AES256-GCM-SHA384
  - AES128-SHA256
  - AES256-SHA256
  - AES128-SHA
  - AES256-SHA
  - DES-CBC3-SHA

## パラメーター

`old`
  Mozillaのold TLS設定に含まれる暗号方式
`intermediate`
  Mozillaのintermediate TLS設定に含まれる暗号方式
`modern`
  Mozillaのmodern TLS設定に含まれる暗号方式
`CIPHERLIST`
  任意の暗号方式を使用したい場合に、OpenSSL形式の暗号方式名をスペース区切りで指定する（例：`DHE-DSS-AES256-GCM-SHA384 TLS_AES_256_GCM_SHA384`）

## コマンドツリー

## 関連コマンド