保護の品質 (QoP) 設定

サーバー・サイドの接続に SSL 接続が使用される場合、SSL クライアント認証が要求されるかどうかを指定します。

「なし」を選択した場合、サーバーは、ハンドシェーク中にクライアント証明書が送信されることを要求しません。 「サポートあり」を選択した場合、 サーバーはクライアント証明書が送信されることを要求します。クライアントに証明書がない場合でも、 ハンドシェークは成功します。「必須」を選択した場合、 サーバーはクライアント証明書が送信されることを要求します。クライアントに証明書がない場合は、 ハンドシェークが失敗します。

Secure Sockets Layer (SSL) ハンドシェーク・プロトコルを指定します。 このプロトコルは、通常、SSL_TLS にします。 これは、サーバー・サイドの SSLv2 を除くすべてのハンドシェーク・プロトコルをサポートします。米国の連邦情報処理標準 (FIPS) オプションが使用可能になっている場合は、この設定にかかわらず Transport Layer Security (TLS) が自動的に使用されます。

事前定義された Java Secure Sockets Extension (JSSE) プロバイダーの 1 つを指定します。 これをサポートするすべてのプラットフォームにおいて、IBMJSSE2 プロバイダーが推奨されます。 チャネル・フレームワーク SSL チャネルでの使用では、これが必要となります。 連邦情報処理標準 (FIPS) が使用可能になっている場合は、IBMJSSE2 が、IBMJCEFIPS 暗号プロバイダーと組み合わせて使用されます。

Java セキュリティー・アプリケーション・プログラミング・インターフェース (API) の暗号関係のサブセットを実装するパッケージを指定します。 この値は、java.security ファイルに リストされている、JSSE プロバイダー名になります。 暗号スイートとプロトコル値は、プロバイダーによって異なることに注意してください。

カスタム JSSE プロバイダーを使用するように指定します。

Java セキュリティー・アプリケーション・プログラミング・インターフェース (API) の暗号関係のサブセットを実装するパッケージを指定します。この値は、java.security ファイルに リストされる Java Secure Sockets Extension (JSSE) プロバイダー名です。 暗号スイートとプロトコル値は、プロバイダーによって異なることに注意してください。

それぞれのセキュリティーの要件に応じて選択できる、さまざまな暗号スイート・グループを指定します。 暗号スイートの強度を高めることはセキュリティーの強化につながりますが、 これは、パフォーマンスにも影響する場合があります。

これが選択された場合、選択された暗号スイート・グループに含まれる暗号スイートが、「Selected ciphers」のリストに追加されます。 このリストに変更を加えると、暗号スイート・グループは custom に変更されます。

構成が保存されるときに有効である暗号を指定します。 これらの暗号は、ハンドシェーク中に接続のリモート・サイドとネゴシエーションするために使用されます。 共通の暗号が 1 つは選択される必要があります。選択されていないと、ハンドシェークは失敗します。

選択された暗号を「Selected ciphers」リストに追加することを指定します。

選択された暗号を「Selected ciphers」リストから除去することを指定します。