Set Secure Sockets Layer Cipher Specification List

HochStufe 1Manuelle Prüfungibm-i

Beschreibung

Specifies the list of cipher suites that are supported by System. The values are read- only unless the QSSLCSLCTL (cipher control) system value is set to *USRDFN. Configuring your IBM i server to allow the use of weak protocols and weak cipher suites will result in your IBM i server potentially being at risk of a network security breach.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

DSPSYSVAL QSSLCSL

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

To establish the recommended configuration, set the following system value to *OPSYS: QSSLCSLCTL CHGSYSVAL SYSVAL(QSSLCSLCTL) VALUE('*OPSYS')

Eigenschaften

Betriebssysteme: Beliebig
Tags: ibm-ihardening
Referenz: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.35 Set Secure Sockets Layer Cipher Specification List