前のトピック: 証明書とキー

次のトピック: DXserver での証明書の使用方法

SSL の処理.

CA Directory は、SSL 接続を介して DAP、LDAP、DSP および DISP プロトコルを処理します。 各 DSA は SSL 接続を内部で処理します。

SSL 処理は、OpenSSL に基づいています。 OpenSSL ライブラリは変更されて、暗号化スイートを米国輸出管理および CA Directory 暗号化輸出ライセンスの条項に準拠したものに制限されており、HSM サポートを含みます。 対称キーは 256 ビット以下に制限されており、キー交換で使用される非対称キーは 2048 ビットに制限されています。

CA Directory は以下のプロトコルをサポートしています。