管理サービスに安全にアクセスするための SSL 暗号の設定

最終公開日 : Sep 25, 2026
NetScaler SDXアプライアンスがサポートするSSL暗号のリストからSSL暗号スイートを選択し、SSL暗号を自由に組み合わせてHTTPS経由でSDX管理サービスに安全にアクセスできます。SDX アプライアンスには、類似した暗号の組み合わせである 37 個の定義済み暗号グループが用意されており、サポートされている SSL 暗号のリストからカスタム暗号グループを作成できます。
Related information

制限事項

  • 鍵交換が「DH」または「ECC-DHE」である暗号のバインドはサポートされていません。
  • 認証 =「DSS」による暗号のバインドはサポートされていません。
  • サポートされている SSL 暗号リストに含まれていない暗号のバインド、またはこれらの暗号をカスタム暗号グループに含めることはサポートされていません。

サポートされている SSL 暗号

次の表に、サポートされている SSL 暗号の一覧を示します。
Citrix 暗号名 Openssl 暗号名 16 進コード プロトコル KeyExchange Auth MAC
TLS1-AES-256-CBC-SHA AES256-SHA 0x0035 SSLv3 RSA RSA AES (256)
TLS1-AES-128-CBC-SHA AES128-SHA 0x002F SSLv3 RSA RSA AES (128)
TLS1.2-AES-256-SHA256 AES256-SHA256 0x003D TLSv1.2 RSA RSA AES (256)
TLS1.2-AES-128-SHA256 AES128-SHA256 0x003C TLSv1.2 RSA RSA AES (128)
TLS1.2-AES256-GCM-SHA384 AES256-GCM-SHA384 0x009D TLSv1.2 RSA RSA AES-GCM(256)
TLS1.2-AES128-GCM-SHA256 AES128-GCM-SHA256 0x009C TLSv1.2 RSA RSA AES-GCM(128)
TLS1-ECDHE-RSA-AES256-SHA ECDHE-RSA-AES256-SHA 0xC014 SSLv3 ECC-DHE RSA AES (256)
TLS1-ECDHE-RSA-AES128-SHA ECDHE-RSA-AES128-SHA 0xC013 SSLv3 ECC-DHE RSA AES (128)
TLS1.2-ECDHE-RSA-AES-256-SHA384 ECDHE-RSA-AES256-SHA384 0xC028 TLSv1.2 ECC-DHE RSA AES (256)
TLS1.2-ECDHE-RSA-AES-128-SHA256 ECDHE-RSA-AES128-SHA256 0xC027 TLSv1.2 ECC-DHE RSA AES (128)
TLS1.2-ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 0xC030 TLSv1.2 ECC-DHE RSA AES-GCM(256)
TLS1.2-ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 0xC02F TLSv1.2 ECC-DHE RSA AES-GCM(128)
TLS1.2-DHE-RSA-AES-256-SHA256 DHE-RSA-AES256-SHA256 0x006B TLSv1.2 DH RSA AES (256)
TLS1.2-DHE-RSA-AES-128-SHA256 DHE-RSA-AES128-SHA256 0x0067 TLSv1.2 DH RSA AES (128)
TLS1.2-DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES256-GCM-SHA384 0x009F TLSv1.2 DH RSA AES-GCM(256)
TLS1.2-DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES128-GCM-SHA256 0x009E TLSv1.2 DH RSA AES-GCM(128)
TLS1-DHE-RSA-AES-256-CBC-SHA DHE-RSA-AES256-SHA 0x0039 SSLv3 DH RSA AES (256)
TLS1-DHE-RSA-AES-128-CBC-SHA DHE-RSA-AES128-SHA 0x0033 SSLv3 DH RSA AES (128)
TLS1-DHE-DSS-AES-256-CBC-SHA DHE-DSS-AES256-SHA 0x0038 SSLv3 DH DSS AES (256)
TLS1-DHE-DSS-AES-128-CBC-SHA DHE-DSS-AES128-SHA 0x0032 SSLv3 DH DSS AES (128)
TLS1-ECDHE-RSA-DES-CBC3-SHA ECDHE-RSA-DES-CBC3-SHA 0xC012 SSLv3 ECC-DHE RSA 3DES(168)
SSL3-EDH-RSA-DES-CBC3-SHA EDH-RSA-DES-CBC3-SHA 0x0016 SSLv3 DH RSA 3DES(168)
SSL3-EDH-DSS-DES-CBC3-SHA EDH-DSS-DES-CBC3-SHA 0x0013 SSLv3 DH DSS 3DES(168)
TLS1-ECDHE-RSA-RC4-SHA ECDHE-RSA-RC4-SHA 0xC011 SSLv3 ECC-DHE RSA RC4(128)
SSL3-DES-CBC3-SHA DES-CBC3-SHA 0x000A SSLv3 RSA RSA 3DES(168)
SSL3-RC4-SHA RC4-SHA 0x0005 SSLv3 RSA RSA RC4(128)
SSL3-RC4-MD5 RC4-MD5 0x0004 SSLv3 RSA RSA RC4(128)
SSL3-DES-CBC-SHA DES-CBC-SHA 0x0009 SSLv3 RSA RSA DES(56)
SSL3-EXP-RC4-MD5 EXP-RC4-MD5 0x0003 SSLv3 RSA (512) RSA RC4(40)
SSL3-EXP-DES-CBC-SHA EXP-DES-CBC-SHA 0x0008 SSLv3 RSA (512) RSA DES(40)
SSL3-EXP-RC2-CBC-MD5 EXP-RC2-CBC-MD5 0x0006 SSLv3 RSA (512) RSA RC2(40)
SSL2-DES-CBC-MD5 DHE-DSS-AES128-SHA256 0x0040 SSLv2 RSA RSA DES(56)
SSL3-EDH-DSS-DES-CBC-SHA EDH-DSS-DES-CBC-SHA 0x0012 SSLv3 DH DSS DES(56)
SSL3-EXP-EDH-DSS-DES-CBC-SHA EXP-EDH-DSS-DES-CBC-SHA 0x0011 SSLv3 DH (512) DSS DES(40)
SSL3-EDH-RSA-DES-CBC-SHA EDH-RSA-DES-CBC-SHA 0x0015 SSLv3 DH RSA DES(56)
SSL3-EXP-EDH-RSA-DES-CBC-SHA EXP-EDH-RSA-DES-CBC-SHA 0x0014 SSLv3 DH (512) RSA DES(40)
SSL3-ADH-RC4-MD5 ADH-RC4-MD5 0x0018 SSLv3 DH なし RC4(128)
SSL3-ADH-DES-CBC3-SHA ADH-DES-CBC3-SHA 0x001B SSLv3 DH なし 3DES(168)
SSL3-ADH-DES-CBC-SHA ADH-DES-CBC-SHA 0x001A SSLv3 DH なし DES(56)
TLS1-ADH-AES-128-CBC-SHA ADH-AES128-SHA 0x0034 SSLv3 DH なし AES (128)
TLS1-ADH-AES-256-CBC-SHA ADH-AES256-SHA 0x003A SSLv3 DH なし AES (256)
SSL3-EXP-ADH-RC4-MD5 EXP-ADH-RC4-MD5 0x0017 SSLv3 DH (512) なし RC4(40)
SSL3-EXP-ADH-DES-CBC-SHA EXP-ADH-DES-CBC-SHA 0x0019 SSLv3 DH (512) なし DES(40)
SSL3-NULL-MD5 NULL-MD5 0x0001 SSLv3 RSA RSA なし
SSL3-NULL-SHA NULL-SHA 0x0002 SSLv3 RSA RSA なし

定義済みの暗号グループ

次の表は、SDX アプライアンスによって提供される定義済みの暗号グループの一覧です。
|暗号グループ名|説明| |--|--| |ALL|SDX アプライアンスでサポートされるすべての暗号 (NULL 暗号を除く) |DEFAULT|暗号化強度が128ビット以上のデフォルトの暗号リスト |KrSA|RSA として Key-EX アルゴを使用した暗号 |KeDH|Key-Ex アルゴをエフェメラル-DH とした暗号 |DH|Key-Ex アルゴを DH として持つ暗号 |EDH|Key-EX/Auth アルゴを DH として持つ暗号 |aRSA|認証アルゴを RSA として持つ暗号 |aDSS|認証アルゴを DSS として持つ暗号 |aNull|認証アルゴを NULL とした暗号 |DSS|認証アルゴを DSS として持つ暗号 |DES|Enc アルゴを DES として持つ暗号 |3DES|Enc アルゴを 3DES として持つ暗号 |RC4|Enc アルゴを RC4 とした暗号 |RC2|Enc アルゴを RC2 として持つ暗号 |NULL|Enc アルゴを NULL とした暗号 |MD5|MAC アルゴを MD5 として持つ暗号 |SHA1|MAC アルゴを SHA-1 として持つ暗号 |SHA|MAC アルゴを SHA として持つ暗号 |NULL|Enc アルゴを NULL とした暗号 |RSA|RSA としてキー EX/Auth アルゴを使用した暗号 |ADH|Key-EX アルゴを DH として、Auth アルゴを NULL とした暗号 |SSLv2|SSLv2 プロトコル暗号 SSLv3|SSLv3 プロトコル暗号 |TLSv1|SSLv3/TLSv1 プロトコル暗号 |TLSv1_ONLY|TLSv1 プロトコル暗号 |EXP|暗号のエクスポート |書き出す|暗号のエクスポート |EXPORT40|40 ビット暗号化による暗号のエクスポート |EXPORT56|56 ビット暗号化による暗号のエクスポート |低い|低強度の暗号 (56 ビット暗号化) |中|中強度の暗号 (128 ビット暗号化) |高い|高強度暗号 (168ビット暗号化) |AES|AES 暗号 |FIPS|FIPS 承認済み暗号 |ECDHE|楕円曲線エフェメラル DH 暗号 |AES-GCM|AES-GCM として Enc アルゴを使用した暗号 |SHA2|MAC アルゴを SHA-2 として持つ暗号

定義済みの暗号グループの表示

定義済みの暗号グループを表示するには、 タブのナビゲーションウィンドウで を展開し、 をクリックします。

カスタム暗号グループの作成

サポートされている SSL 暗号のリストから、カスタム暗号グループを作成できます。
カスタム暗号グループを作成するには:
  1. タブのナビゲーションウィンドウで、 を展開し、 をクリックします。
  2. ペインで、 をクリックします。
  3. ダイアログボックスで、次の操作を行います。
    1. フィールドに、カスタム暗号グループの名前を入力します。
    2. フィールドに、カスタム暗号グループの簡単な説明を入力します。
    3. セクションで、 をクリックし、サポートされている SSL 暗号のリストに含める暗号を選択します。
    4. **［作成］**をクリックします。

既存の SSL 暗号バインディングの表示

既存の暗号バインドを表示するには、 タブのナビゲーションウィンドウで を展開し、 の をクリックします。
Configure-ssl-settings
注
管理サービスの最新バージョンにアップグレードすると、既存の暗号スイートのリストに OpenSSL 名が表示されます。アップグレードされた管理サービスから暗号をバインドすると、表示にはCitrix の命名規則が使用されます。

HTTPS サービスへの暗号のバインド

暗号を HTTPS サービスにバインドするには、次の手順を実行します。
  1. タブのナビゲーションウィンドウで、 をクリックします。
  2. ウィンドウの で、 をクリックします。
  3. ペインで、 をクリックします。
  4. ペインで、次のいずれかの操作を行います。
    • SDX アプライアンスによって提供される定義済みの暗号グループから暗号グループを選択するには、［ Cipher Groups ］チェックボックスをオンにし、［Cipher Groups］ ドロップダウンリストから暗号グループを選択して 、［ OK］をクリックします。
    • サポートされている暗号の一覧から選択するには、［ Cipher Suites ］チェックボックスをオンにし、［ Add ］をクリックして暗号を選択し、［ OK］をクリックします。