ネットワーク通信をセキュアにするために使用する暗号化プロトコルです。優先する鍵交換プロトコル、認証方法、および暗号化アルゴリズムを設定することでシステムのセキュリティ設定を強化する際には、サポートするクライアントの範囲が広ければ広いほど、セキュリティのレベルが低くなることを認識しておく必要があります。反対に、セキュリティ設定を厳密にすると、クライアントとの互換性が制限され、システムからロックアウトされるユーザーが出てくる可能性もあります。可能な限り厳密な設定を目指し、互換性のために必要な場合にのみ、これを緩めるようにしてください。含まれるライブラリーが提供するデフォルト設定は、ほとんどの導入において十分に安全なものです。実装は、可能な場合はセキュアなアルゴリズムを使用する一方で、レガシークライアントまたはサーバーとの接続を妨げません。セキュアなアルゴリズムやプロトコルをサポートしていないレガシーのクライアントやサーバーの接続が期待できない場合やそれらの接続が許可されない場合に、厳密なセキュリティ要件の環境で本セクションで説明されている強化設定を適用してください。有効にするアルゴリズムの選択いくつかのコンポーネントを選択して設定する必要があります。システム上でソリューションが持つコンピューターのデマンドに直接影響します。すぐれたセキュリティメカニズムを提供します。使ってシステムが接続するようにしてください。使った処理を許可しないでください。これらのバージョンには、セキュリティに関する重大な脆弱性があります。以上を使った処理のみを許可してください。常に優先するようにしてください。(下記参照)、および他の回避策に依存していることに注意してください。実装する必要があり、圧縮をサポートしていない必要があります。対するタイミング攻撃を緩和する方法を実装する必要があります。実装する必要があります。モードの暗号をサポートしています。含まれる暗号ライブラリーに実装されています。v2使用しないでください。重大なセキュリティ上の脆弱性があります。v3使用しないでください。重大なセキュリティ上の脆弱性があります。v1.0必要な場合は、相互運用性目的で使用します。相互運用性を保証する方法では緩和できない既知の問題があります。このため、緩和策はデフォルトでは有効になっていません。最新の暗号化スイートには対応していません。v1.1必要な場合は、相互運用性目的で使用します。実装すべてに含まれるプロトコル修正に依存します。最新の暗号化スイートには対応していません。v1.2推奨されるバージョンです。暗号化スイートに対応しています。使用する設定になっているものもあります。対応していない可能性のある外部サービスとの最高レベルの相互運用性を達成する目的でこのようになっています。バージョンを有効にしてください。使用は推奨されません。使用して安全に通信を暗号化する方法が説明されています。ビット未満のセキュリティしか提供しない暗号化スイートは直ちに不安というわけではありませんが、これらは短期間の使用に考慮すべきではありません。ビット以上のセキュリティを使用するアルゴリズムは少なくとも数年間は解読不可能であることが期待されているので、強く推奨されます。ビットのセキュリティであることに注意してください。サポートしている暗号化スイートを常に優先させてください。サーバー鍵が漏れたとしても、暗号化されたデータの秘密性は確保されます。使用が可能になります。方がより速いため、優先される選択肢となります。鍵交換よりも速くなります。つインストールします。ビットの鍵の長さを優先させます。ビットのセキュリティでは十分な大きさです。警告システムのセキュリティ強度は、チェーンの中の最も弱いリンクが示すものと同じであるということを念頭に置いてください。強力な暗号化だけではすぐれたセキュリティは保証されません。鍵の署名に使用するハッシュ機能と鍵もまた重要になります。