1. Проверить наличие сертификата для доступа по HTTPs на коммутатор:
seccertmgmt show -cert https
2. При необходимости сгенерировать новый:
seccertmgmt generate -cert https -type rsa -keysize 2048 -hash sha256 -years 20
3. Проверить настройки протоколов шифрования:
seccryptocfg --show
4. Можно установить настройки следующим образом при проблеме с работой веб браузера:
5. Проверить, соответствуют ли текущие настройки шаблону безопасности по умолчанию:
seccryptocfg --verify default_generic
6. При необходимости применить шаблон безопасности:
seccryptocfg --apply default_generic
Полный список шаблонов безопасности можно просмотреть командой:
seccryptocfg --lstemplates
Комментариев нет:
Отправить комментарий