FAQ

以下手順を実施いただくことで、TLS1.0及びTLS1.1を使用した暗号化通信を無効化することができます。

1. Proselfのサービスを停止します。
   
2. Proselfインストールフォルダ/conf/server.xml を編集して保存します。
   ※編集前に「server.xml.yyyymmdd」のようなファイル名でバックアップを取得してください。
   
   • Ver5.50以上の場合
     【編集前】
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     >
     <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1+TLSv1.1+TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"
     certificateVerification="none"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
     
     【編集後】(赤字の記述を削除します)
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     >
     <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"
     certificateVerification="none"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
     
     ※上記のようにprotocols="～"の部分より「+TLSv1+TLSv1.1」を削除します。
     
   • Ver5.50未満の場合
     【編集前】
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
     keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
     
     【編集後】(赤字の記述を削除します)
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
     clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
     keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
     
     ※上記のようにsslEnabledProtocols="～"の部分より「TLSv1,TLSv1.1,」を削除します。
     
3. Proselfのサービスを起動します。
   
4. WebブラウザでProselfにアクセスして正常に表示できることを確認します。
   なお、古いWebブラウザではTLS1.2に対応していないことがあり、その場合はProselfにアクセスしても表示できませんのでご留意ください。