Interstage Application Server セキュリティシステム運用ガイド

11.2.3.2 暗号化の方法

定義名

ciphers

説明

　使用する暗号化の方法を優先度の高い順に‘:’で区切って記述します。

　SSLバージョン(version)に“2”または“2 3”を指定した場合、以下の値が指定可能です。

値	意味
RC4-MD5	SSL_TXT_RC4_128_WITH_MD5(128ビットキー)
RC2-MD5	SSL_TXT_RC2_128_CBC_WITH_MD5 (128ビットキー)
DES-CBC3-MD5	SSL_TXT_DES_192_EDE3_CBC_WITH_MD5 (168ビットキー)
DES-CBC-MD5	SSL_TXT_DES_64_CBC_WITH_MD5(56ビットキー)
EXP-RC4-MD5	SSL_TXT_RC4_128_EXPORT40_WITH_MD5(40ビットキー)
EXP-RC2-MD5	SSL_TXT_RC2_128_CBC_EXPORT40_WITH_MD5(40ビットキー)

　SSLバージョン(version)に“3”または“2 3”を指定した場合、以下の値が指定可能です。

値	意味
RSA-RC4-MD5	SSL_TXT_RSA_WITH_RC4_128_MD5(128ビットキー)
RSA-RC4-SHA	SSL_TXT_RSA_WITH_RC4_128_SHA(128ビットキー)
RSA-3DES-SHA	SSL_TXT_RSA_WITH_3DES_EDE_CBC_SHA(168ビットキー)
RSA-DES-SHA	SSL_TXT_RSA_WITH_DES_CBC_SHA(56ビットキー)
RSA-EXPORT-RC4-MD5	SSL_TXT_RSA_EXPORT_WITH_RC4_40_MD5 (40ビットキー)
RSA-EXPORT-RC2-MD5	SSL_TXT_RSA_EXPORT_WITH_RC2_CBC_40_MD5(40ビットキー)
RSA-NULL-MD5	SSL_TXT_RSA_WITH_NULL_MD5
RSA-NULL-SHA	SSL_TXT_RSA_WITH_NULL_SHA

　SSLバージョン(version)に“2 3”を指定した場合は、各バージョンの対象の値を最低１つは指定する必要があります。

備考

　Interstage Application Serverでサポートしている暗号化方式("SSL_TXT_XXX")に示される暗号化の種類を以下に示します。

• 公開鍵暗号化方式　:RSA
• 秘密鍵暗号化方式　：DES, 3DES(トリプルDES), RC4, RC2 (NULLは暗号化しないことを示す)
• 秘密鍵の処理モード：CBC, EDE (数値はブロック長)
• ハッシュキー　　　：SHA, MD5

省略値

　SSLバージョン(version)の指定により、省略値は異なります。
　以下の説明では、表現上、暗号化の方法ごとに改行しています。

• SSLバージョンに“2”が指定された場合
  DES-CBC3-MD5:
  RC4-MD5:
  DES-CBC-MD5:
  EXP-RC4-MD5
• SSLバージョンに“3”が指定された場合
  RSA-3DES-SHA:
  RSA-RC4-MD5:
  RSA-RC4-SHA:
  RSA-DES-SHA:
  RSA-EXPORT-RC4-MD5:
  RSA-NULL-MD5:
  RSA-NULL-SHA
• SSLバージョンに“2 3”が指定された場合
  DES-CBC3-MD5:
  RC4-MD5:
  DES-CBC-MD5:
  EXP-RC4-MD5:
  RSA-3DES-SHA:
  RSA-RC4-MD5:
  RSA-RC4-SHA:
  RSA-DES-SHA:
  RSA-EXPORT-RC4-MD5:
  RSA-NULL-MD5:
  RSA-NULL-SHA

指定例

　ciphers: RC4-MD5:RC2-MD5:EXP-RC4-MD5:RSA-RC4-MD5:RSA-RC4-SHA:RSA-EXPORT-RC4-MD5