Helix Coreサーバ管理者ガイド: 基本 (2019.1)

SSLを使用してHelixサーバへの接続を暗号化する

以下のセクションでは、クライアントとHelixサーバ間に暗号化通信を設定する方法について説明します。

任意のHelixサーバ、プロキシ、ブローカに対して、SSL暗号化は全部に設定するか、いずれにも設定しないかを選択することになります。(セキュリティ上の理由から)SSLを使用するようにHelixサーバが構成されている場合、すべてのHelixサーバアプリケーションがSSLを使用するように構成されている必要があります。逆に、(パフォーマンス上の理由または後方互換性維持のために)プレーンテキスト接続を受け入れるようにHelixサーバが構成されている場合、すべてのクライアントアプリケーションはプレーンテキストで接続しなければなりません。ただし、クライアントとHelixサーバ間に中間サーバ(プロキシまたはブローカ)が存在する場合は、通信の一方のレッグが暗号化され、他方が暗号化されない場合があります。詳細については、混合環境でSSLを使用するを参照してください。

Note

現在TLS1.1がサポートされ、SSL 3.0はサポートされていません。