Отключите TLS ниже версии TLSv1.2 везде в инфраструктуре

Question

В инфраструктуре у нас есть следующие машины: 1. Сервер приложений Websphere (на SUSE Linux Enterprise Server 12 SP4) 2. Сервер DB2 (на SUSE Linux Enterprise Server 12 SP4)

Клиент хочет деактивировать TLS 1.1 и ниже везде в пределах инфраструктуры. Я знаю, где его отключить в консоли администратора WAS на сервере 1, но я не знаю, где его можно отключить в других местах. Пожалуйста посоветуй. Спасибо!

Answer 1

Вам необходимо установить для параметра конфигурации экземпляра Db2 ssl_versions значение TLSv12. Например, при использовании процессора командной строки, когда вы вошли в систему как владелец экземпляра:

db2 update dbm cfg using ssl_versions TLSv12

Вам потребуется перезапустить экземпляр, чтобы изменения вступили в силу.

Ссылка