App Volumes Manager での暗号の構成

Nginx 構成ファイルを変更して、暗号を追加したり、強度の弱い暗号を削除できます。

前提条件

• App Volumes Manager がインストールされているマシンに対する管理者権限が必要です。

• 暗号化を追加するときに、CIPHER LIST FORMAT セクションで https://www.openssl.org/docs/man1.0.2/apps/ciphers.html に定義されている形式を使用する必要があります。暗号はコロン、スペース、またはコンマで区切られたリストとして指定します。

• nginx.conf ファイルを見つけ、ファイルのバックアップを作成します。nginx.conf は C:\Program Files (x86)\CloudVolumes\Manager\nginx\conf\ にあります。

手順

1. App Volumes Manager がインストールされているマシンにログインします。

2. nginx.conf ファイルで、ssl_ciphers で始まる行を特定します。

   既存の暗号リストの前に暗号リストを追加します。暗号の順序は重要です。

   たとえば、既存の暗号リストに ECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH を追加します。

3. **（オプション）**暗号を無効にするには、リストから暗号を削除します。

4. App Volumes Manager サービスを再起動します。