ECDHE暗号

すべてのNetScalerアプライアンスは、フロントエンドとバックエンドでECDHE暗号グループをサポートしています。SDXアプライアンスでは、SSLチップがVPXインスタンスに割り当てられている場合、MPXアプライアンスの暗号サポートが適用されます。それ以外の場合は、VPXインスタンスの通常の暗号サポートが適用されます。

これらの暗号をサポートするビルドとプラットフォームの詳細については、Citrix ADCアプライアンスで使用可能な暗号を参照してください。

ECDHE暗号スイートは、楕円曲線暗号（ECC）を使用します。キーサイズが小さいため、ECCは、ミリ秒単位が重要なモバイル（ワイヤレス）環境やインタラクティブな音声応答環境で特に役立ちます。キーサイズを小さくすると、電力、メモリ、帯域幅、および計算コストを節約できます。

NetScalerアプライアンスは以下のECCカーブをサポートしています。

• P_256
• P_384
• P_224
• P_521

注:リリース10.1ビルド121.10より前のビルドからアップグレードする場合は、ECCカーブを既存のSSL仮想サーバーとサービスに明示的にバインドする必要があります。カーブはデフォルトで、アップグレード後に作成したすべての仮想サーバーとサービスにバインドされます。

ECC カーブを SSL フロントエンドとバックエンドのエンティティにバインドできます。デフォルトでは、4 つのカーブはすべて P_256、P_384、P_224、P_521 の順序でバインドされます。順序を変更するには、最初にすべてのカーブをバインド解除してから、目的の順序でバインドする必要があります。

CLIを使用してECCカーブをSSL仮想サーバーにバインドする

コマンドプロンプトで入力します。

bind ssl vserver -eccCurveName

例：

bind ssl vserver v1 -eccCurveName P_224 sh ssl vserver v1 Advanced SSL configuration for VServer v1: DH: DISABLED Ephemeral RSA: ENABLED Refresh Count: 0 Session Reuse: ENABLED Timeout: 120 seconds Cipher Redirect: DISABLED SSLv2 Redirect: DISABLED ClearText Port: 0 Client Auth: DISABLED SSL Redirect: DISABLED Non FIPS Ciphers: DISABLED SNI: DISABLED SSLv2: DISABLED SSLv3: ENABLED TLSv1.0: ENABLED TLSv1.1: DISABLED TLSv1.2: DISABLED Push Encryption Trigger: Always Send Close-Notify: YES ECC Curve: P_224 1) Cipher Name: DEFAULT Description: Predefined Cipher Alias Done 

GUI を使用して ECC カーブを SSL 仮想サーバーにバインドする

1. Traffic Management > Load Balancing > Virtual Serversに移動します。
2. SSL 仮想サーバーを選択し、[編集] をクリックします。
3. [詳細設定] で [ECC カーブ] をクリックします。
4. ECC カーブセクションの内側をクリックします。
5. SSL 仮想サーバー ECC カーブバインディングページで、バインディングの追加をクリックします**。
6. 「ECC カーブバインディング」で、「ECC カーブを選択」をクリックします。
7. 値を選択し、[選択] をクリックします。
8. ［Bind］をクリックします。
9. ［閉じる］をクリックします。
10. ［完了］をクリックします。

CLI を使用して ECC カーブを SSL サービスにバインドする

コマンドプロンプトで入力します。

bind ssl service -eccCurveName

例：

> bind ssl service sslsvc -eccCurveName P_224 Done > sh ssl service sslsvc Advanced SSL configuration for Back-end SSL Service sslsvc: DH: DISABLED DH Private-Key Exponent Size Limit: DISABLED Ephemeral RSA: DISABLED Session Reuse: ENABLED Timeout: 300 seconds Cipher Redirect: DISABLED ClearText Port: 0 Server Auth: DISABLED SSL Redirect: DISABLED Non FIPS Ciphers: DISABLED SNI: DISABLED OCSP Stapling: DISABLED SSLv3: ENABLED TLSv1.0: ENABLED TLSv1.1: ENABLED TLSv1.2: ENABLED TLSv1.3: DISABLED Send Close-Notify: YES Strict Sig-Digest Check: DISABLED Zero RTT Early Data: ??? DHE Key Exchange With PSK: ??? Tickets Per Authentication Context: ??? ECC Curve: P_224 1) Cipher Name: DEFAULT_BACKEND Description: Default cipher list for Backend SSL session Done 

GUI を使用して ECC カーブを SSL サービスにバインドする

1. ［Traffic Management］>［Load Balancing］>［Services］の順に移動します。
2. SSL サービスを選択し、[編集] をクリックします。
3. [詳細設定] で [ECC カーブ] をクリックします。
4. ECC カーブセクションの内側をクリックします。
5. SSL サービス ECC カーブバインディングページで、バインディングの追加をクリックします**。
6. 「ECC カーブバインディング」で、「ECC カーブを選択」をクリックします。
7. 値を選択し、[選択] をクリックします。
8. ［Bind］をクリックします。
9. ［閉じる］をクリックします。
10. ［完了］をクリックします。