Security)は、ネットワーク通信のセキュリティーを保護するために使用される暗号化プロトコルです。鍵交換プロトコル、認証方法、および暗号化アルゴリズムを設定してシステムのセキュリティー設定を強化する際には、対応するクライアントの範囲が広ければ広いほど、セキュリティーのレベルが低くなることを認識しておく必要があります。反対に、セキュリティー設定を厳密にすると、クライアントとの互換性が制限され、システムからロックアウトされるユーザーが出てくる可能性もあります。可能な限り厳密な設定を目指し、互換性に必要な場合に限り、設定を緩めるようにしてください。含まれるライブラリーが提供するデフォルト設定は、ほとんどのデプロイメントで十分に安全である点に留意してください。実装は、可能な場合は安全なアルゴリズムを使用しますが、レガシークライアントまたはサーバーへの接続を防止しません。セキュリティーが保護されたアルゴリズムまたはプロトコルに対応しないレガシーなクライアントまたはサーバーの接続が期待できないまたは許可されない場合に、厳密なセキュリティー要件の環境で、このセクションで説明されている強化された設定を適用します。選択して設定する必要のあるコンポーネントがいくつかあります。(および結果的にはクライアントでのサポートレベル)、またはソリューションがシステムに与える計算上の要求に直接影響します。最高のセキュリティーメカニズムを提供します。使用して接続をネゴシエートできるようにします。使用したネゴシエーションを許可しないでください。これらのバージョンは両方とも、深刻なセキュリティーの脆弱性があります。以降を使用したネゴシエーションのみを許可します。拡張機能、特定の暗号(以下を参照)、およびその他の回避策の使用に依存することに注意してください。攻撃)に対するタイミング攻撃の緩和策を実装する必要があります。攻撃に対する回避策)。(AEAD)モード暗号をサポートします。含まれる暗号ライブラリーに実装されています。v2使用しないでください。深刻なセキュリティー上の脆弱性があります。v3使用しないでください。深刻なセキュリティー上の脆弱性があります。1.0必要に応じて相互運用性の目的で使用します。相互運用性を保証する方法で緩和できない既知の問題があるため、緩和策はデフォルトで有効になっていません。最新の暗号スイートには対応しません。1.1必要に応じて相互運用性の目的で使用します。実装に含まれるプロトコル修正に依存します。最新の暗号スイートには対応しません。1.2推奨されるバージョン。暗号スイートに対応します。サポートしていない可能性のある外部サービスとの最高レベルの相互運用性を実現しようとする試みによって動機付けされます。使用は推奨されません。有効にしておく必要があります。なく、最近の、より安全なものを使用してください。暗号化や認証を提供しないため、常に無効にしてください。ベースとする暗号化スイートも可能であれば、無効にする必要があります。いわゆるエクスポート暗号化スイートも同様です。エクスポート暗号化スイートは意図的に弱くなっているため、侵入が容易になっています。ビット未満のセキュリティーしか提供しない暗号化スイートでは直ちにセキュリティーが保護されなくなるというわけではありませんが、使用できる期間が短いため考慮すべきではありません。ビット以上のセキュリティーを使用している場合は、少なくとも数年間は解読不可能であることが期待されているため、強く推奨されます。ビットのセキュリティーを提供します。対応する暗号スイートを常に優先します。高速であるため、選択が推奨されます。暗号よりも優先する必要があります。鍵交換よりもさらに高速になります。つインストールします。鍵(レガシークライアント用)です。ビット以上の鍵の長さを常に優先します。ビットのセキュリティーに対して十分な大きさです。警告システムのセキュリティー強度は、チェーンの中の最も弱いリンクが示すものと同じになることを覚えておいてください。強力な暗号化だけではすぐれたセキュリティーは保証されません。鍵の署名に使用するハッシュ機能と鍵もまた重要になります。複数のフル機能の実装が同梱されています。設定について説明します。サポートを提供します。概説されている推奨事項を考慮しながら、ユースケースに可能な限り最適なセキュリティーを提供する暗号スイートをリストアップし、指定することができます。このようにして得られた暗号スイートは、個々のアプリケーションが接続をネゴシエートして保護する方法を設定するために使用することができます。実装またはその実装を利用するアプリケーションの更新またはアップグレードごとに、必ず設定を確認してください。新しいバージョンでは、有効化したくない、かつ現在の設定では無効化できない新しい暗号スイートが導入される可能性があります。プロトコルをサポートするツールキットおよび暗号化ライブラリーです。