본문으로 건너뛰기

암호화 설정

이 주제의 정보를 사용하여 다른 암호화 설정을 이해합니다.

높은 보안 모드
  • 현대적이고 강력한 암호만 지원합니다.

  • NIST를 준수합니다.

  • PFS(Perfect Forward Secrecy)를 준수합니다.

호환성 모드
  • 호환성을 최대화하기 위해 광범위한 암호 세트를 지원합니다.

  • PFS 및 NIST를 준수하지 않습니다.

NIST 준수 모드
  • 호환성을 최대화하기 위해 광범위한 암호 세트를 지원합니다.

  • NIST를 준수합니다.

  • PFS를 준수합니다.

TLS 버전 지원
  • TLS 1.0 이상

  • TLS 1.1 이상

  • TLS 1.2 이상

  • TLS 1.3

TLS 암호화 설정은 BMC 서비스에 대해 지원되는 TLS 암호 세프를 제한하는 것입니다.

TLS 암호 세트가 지원되는 다른 설정은 다음 표를 참조하십시오.

보안 모드TLS 버전TLS 암호 세트
높은 보안 모드TLS 1.3 이하
  • TLS_AES_256_GCM_SHA384

높은 보안 모드TLS 1.2 이하
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

NIST 준수 모드TLS 1.3 이하
  • TLS_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

NIST 준수 모드TLS 1.2 이하
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

  • TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_CBC_SHA256

  • TLS_RSA_WITH_AES_128_CBC_SHA256

호환성 모드TLS 1.3 이하
  • TLS_AES_256_GCM_SHA384

  • TLS_AES_128_GCM_SHA256

  • TLS_CHACHA20_POLY1305_SHA256

호환성 모드TLS 1.2 이하
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

  • TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

  • TLS_RSA_WITH_AES_256_GCM_SHA384

  • TLS_RSA_WITH_AES_128_GCM_SHA256

  • TLS_RSA_WITH_AES_256_CBC_SHA256

  • TLS_RSA_WITH_AES_128_CBC_SHA256

호환성 모드TLS 1.1 이하
  • TLS_RSA_WITH_AES_256_CBC_SHA256

  • TLS_RSA_WITH_AES_128_CBC_SHA256