Cambio de los valores predeterminados de los parámetros de seguridad

De forma predeterminada, los niveles de seguridad son:

  • Alto = cifrado de 168 bits (mínimo)

  • Medio = cifrado de 128 bits (mínimo)

  • Bajo = cifrado de 40 bits (mínimo)

  • No seguro = TLS/SSL totalmente deshabilitado

    Los valores predeterminados de los tres primeros niveles se pueden invalidar mediante las siguientes entradas del Registro ( almacenadas en HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/TN3270/Parameters):

  • SSLHighSecurity

  • SSLMediumSecurity

  • SSLLowSecurity

    Cada entrada del Registro contendrá un valor numérico (DWORD). El Registro se comprueba si hay entradas solo cuando se inicia el servidor TN3270. Para que los cambios en las entradas del Registro surtan efecto, se debe reiniciar el servidor TN3270.

Consulte también

Configuración de certificados
Activación de seguridad y cambio de certificados
Cambio del nombre común (CN) del certificado de autenticación del servidor predeterminado