调整安全协议
MATLAB® Production Server™ 的默认安全设置启用所有安全协议和密码套件,但 eNULL 密码套件除外。使用 ssl-protocols
和 ssl-ciphers
属性来调整安全级别。
默认情况下,MATLAB Production Server 实例尝试使用 TLSv1.2 来保护客户端和服务器之间的连接。服务器支持使用 TLSv1、TLSv1.1 和 TLSv1.2 的连接。使用 ssl-protocols
属性指定允许的 SSL 协议列表。
例如,要禁用 TLSv1.1 和 TLSv1.2 协议,请添加以下配置摘录:
--ssl-protocols TLSv1
由于 TLSv1.1 和 TLSv1.2 不包含在列表中,因此服务器实例未启用这些协议。
设置服务器实例配置中的 ssl-ciphers
属性来限制服务器实例使用的密码套件。
例如,要仅启用高强度密码套件,请添加以下配置摘录:
--ssl-ciphers HIGH