管理サービスに安全にアクセスするためのSSL暗号の構成

最終公開日 : Sep 25, 2026
NetScaler SDXアプライアンスでサポートされているSSL暗号のリストからSSL暗号スイートを選択できます。SSL暗号の任意の組み合わせをバインドして、HTTPS経由でSDX管理サービスに安全にアクセスできます。SDXアプライアンスは、類似の暗号の組み合わせである37の定義済み暗号グループを提供し、サポートされているSSL暗号のリストからカスタム暗号グループを作成できます。
Related information

制限事項

  • キー交換が「DH」または「ECC-DHE」の暗号のバインドはサポートされていません。
  • 認証が「DSS」の暗号のバインドはサポートされていません。
  • サポートされているSSL暗号リストの一部ではない暗号のバインド、またはこれらの暗号をカスタム暗号グループに含めることはサポートされていません。

サポートされているSSL暗号

次の表に、サポートされているSSL暗号を示します。プロトコル列の値は、サポートされている最も低いプロトコルです。たとえば、SSLv3がリストされている場合、SSLv3/TLSv1/TLSv1.1/TLSv1.2はすべてサポートされています。
Citrix暗号名 OpenSSL暗号名 16進コード プロトコル キー交換アルゴリズム 認証アルゴリズム メッセージ認証コード (MAC) アルゴリズム
TLS1-AES-256-CBC-SHA AES256-SHA 0x0035 SSLv3 プロトコル RSA RSA AES(256)
TLS1-AES-128-CBC-SHA AES128-SHA 0x002F SSLv3 プロトコル RSA RSA AES(128)
TLS1.2-AES-256-SHA256 AES256-SHA256 0x003D TLSv1.2 RSA RSA AES(256)
TLS1.2-AES-128-SHA256 AES128-SHA256 0x003C TLSv1.2 RSA RSA AES(128)
TLS1.2-AES256-GCM-SHA384 AES256-GCM-SHA384 0x009D TLSv1.2 RSA RSA AES-GCM(256)
TLS1.2-AES128-GCM-SHA256 AES128-GCM-SHA256 0x009C TLSv1.2 RSA RSA AES-GCM(128)
TLS1-ECDHE-RSA-AES256-SHA ECDHE-RSA-AES256-SHA 0xC014 エスエスエルv3 ECC-DHE RSA AES(256)
TLS1-ECDHE-RSA-AES128-SHA ECDHE-RSA-AES128-SHA 0xC013 エスエスエルv3 ECC-DHE RSA AES(128)
TLS1.2-ECDHE-RSA-AES-256-SHA384 ECDHE-RSA-AES256-SHA384 0xC028 TLSv1.2 ECC-DHE RSA AES(256)
TLS1.2-ECDHE-RSA-AES-128-SHA256 ECDHE-RSA-AES128-SHA256 0xC027 TLSv1.2 ECC-DHE RSA AES(128)
TLS1.2-ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 0xC030 TLSv1.2 ECC-DHE RSA AES-GCM(256)
TLS1.2-ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 0xC02F TLSv1.2 ECC-DHE RSA AES-GCM(128)
TLS1.2-DHE-RSA-AES-256-SHA256 DHE-RSA-AES256-SHA256 0x006B TLSv1.2 DH RSA AES(256)
TLS1.2-DHE-RSA-AES-128-SHA256 DHE-RSA-AES128-SHA256 0x0067 TLSv1.2 DH RSA AES(128)
TLS1.2-DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES256-GCM-SHA384 0x009F TLSv1.2 DH RSA AES-GCM(256)
TLS1.2-DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES128-GCM-SHA256 0x009E TLSv1.2 DH RSA AES-GCM(128)
TLS1-DHE-RSA-AES-256-CBC-SHA DHE-RSA-AES256-SHA 0x0039 SSLv3 (SSLバージョン3) DH RSA AES(256)
TLS1-DHE-RSA-AES-128-CBC-SHA DHE-RSA-AES128-SHA 0x0033 SSLバージョン3 DH RSA AES(128)
TLS1-DHE-DSS-AES-256-CBC-SHA DHE-DSS-AES256-SHA 0x0038 SSLバージョン3 DH DSS AES(256)
TLS1-DHE-DSS-AES-128-CBC-SHA DHE-DSS-AES128-SHA 0x0032 エスエスエルブイスリー DH DSS AES(128)
TLS1-ECDHE-RSA-DES-CBC3-SHA ECDHE-RSA-DES-CBC3-SHA 0xC012 エスエスエルブイスリー ECC-DHE RSA 3DES(168)
SSL3-EDH-RSA-DES-CBC3-SHA EDH-RSA-DES-CBC3-SHA 0x0016 エスエスエルブイスリー DH RSA 3DES(168)
SSL3-EDH-DSS-DES-CBC3-SHA EDH-DSS-DES-CBC3-SHA 0x0013 エスエスエルブイスリー DH DSS 3DES(168)
TLS1-ECDHE-RSA-RC4-SHA ECDHE-RSA-RC4-SHA 0xC011 エスエスエルブイスリー ECC-DHE RSA RC4(128)
SSL3-DES-CBC3-SHA DES-CBC3-SHA 0x000A SSLv3 (SSLバージョン3) RSA RSA 3DES(168)
SSL3-RC4-SHA RC4-SHA 0x0005 SSLv3 プロトコル RSA RSA RC4(128)
SSL3-RC4-MD5 RC4-MD5 0x0004 SSLv3 プロトコル RSA RSA RC4(128)
SSL3-DES-CBC-SHA DES-CBC-SHA 0x0009 SSLv3 プロトコル RSA RSA DES(56)
SSL3-EXP-RC4-MD5 EXP-RC4-MD5 0x0003 エスエスエルブイスリー RSA(512) RSA RC4(40)
SSL3-EXP-DES-CBC-SHA EXP-DES-CBC-SHA 0x0008 エスエスエルブイスリー RSA(512) RSA DES(40)
SSL3-EXP-RC2-CBC-MD5 EXP-RC2-CBC-MD5 0x0006 SSLv3 プロトコル RSA(512) RSA RC2(40)
SSL2-DES-CBC-MD5 DHE-DSS-AES128-SHA256 0x0040 エスエスエルブイツー RSA RSA DES(56)
SSL3-EDH-DSS-DES-CBC-SHA EDH-DSS-DES-CBC-SHA 0x0012 エスエスエルブイスリー DH DSS DES(56)
SSL3-EXP-EDH-DSS-DES-CBC-SHA EXP-EDH-DSS-DES-CBC-SHA 0x0011 SSLバージョン3 DH(512) DSS DES(40)
SSL3-EDH-RSA-DES-CBC-SHA EDH-RSA-DES-CBC-SHA 0x0015 SSLバージョン3 DH RSA DES(56)
SSL3-EXP-EDH-RSA-DES-CBC-SHA EXP-EDH-RSA-DES-CBC-SHA 0x0014 SSLバージョン3 DH(512) RSA DES(40)
SSL3-ADH-RC4-MD5 ADH-RC4-MD5 0x0018 SSLバージョン3 DH なし RC4(128)
SSL3-ADH-DES-CBC3-SHA ADH-DES-CBC3-SHA 0x001B エスエスエルブイスリー DH なし 3DES(168)
SSL3-ADH-DES-CBC-SHA ADH-DES-CBC-SHA 0x001A エスエスエルブイスリー DH なし DES(56)
TLS1-ADH-AES-128-CBC-SHA ADH-AES128-SHA 0x0034 エスエスエルブイスリー DH なし AES(128)
TLS1-ADH-AES-256-CBC-SHA ADH-AES256-SHA 0x003A エスエスエルブイスリー DH なし AES(256)
SSL3-EXP-ADH-RC4-MD5 EXP-ADH-RC4-MD5 0x0017 SSLv3 (エスエスエルブイスリー) DH(512) なし RC4(40)
SSL3-EXP-ADH-DES-CBC-SHA EXP-ADH-DES-CBC-SHA 0x0019 SSLv3 (エスエスエルブイスリー) DH(512) なし DES(40)
SSL3-NULL-MD5 NULL-MD5 0x0001 エスエスエルブイスリー RSA RSA なし
SSL3-NULL-SHA NULL-SHA 0x0002 エスエスエルブイスリー RSA RSA なし

事前定義された暗号グループ

次の表に、SDXアプライアンスによって提供される事前定義された暗号グループを示します。
暗号グループ名 説明
ALL NULL暗号を除く、SDXアプライアンスでサポートされているすべての暗号
DEFAULT 暗号強度が128ビット以上のデフォルト暗号リスト
kRSA 鍵交換アルゴリズムがRSAの暗号
kEDH 鍵交換アルゴリズムがEphemeral-DHの暗号
DH 鍵交換アルゴリズムがDHの暗号
EDH キー交換/認証アルゴリズムがDHである暗号
aRSA 認証アルゴリズムがRSAである暗号
aDSS 認証アルゴリズムがDSSである暗号
aNULL 認証アルゴリズムがNULLである暗号
DSS 認証アルゴリズムがDSSである暗号
DES 暗号化アルゴリズムがDESである暗号
3DES 暗号化アルゴリズムが3DESである暗号
RC4 暗号化アルゴリズムがRC4である暗号
RC2 EncアルゴリズムがRC2の暗号
NULL EncアルゴリズムがNULLの暗号
MD5 MACアルゴリズムがMD5の暗号
SHA1 MACアルゴリズムがSHA-1の暗号
SHA MACアルゴリズムがSHAの暗号
NULL EncアルゴリズムがNULLの暗号
RSA 鍵交換/認証アルゴリズムがRSAの暗号
ADH 鍵交換アルゴリズムがDHで、認証アルゴリズムがNULLの暗号スイート
エスエスエルブイツー SSLv2プロトコルの暗号スイート
ティーエルエスブイワン SSLv3/TLSv1プロトコルの暗号スイート
TLSv1_ONLY TLSv1プロトコルの暗号スイート
EXP エクスポート暗号スイート
EXPORT エクスポート暗号スイート
EXPORT40 40ビット暗号化のエクスポート暗号スイート
EXPORT56 56ビット暗号化の輸出用暗号
LOW 低強度暗号（56ビット暗号化）
MEDIUM 中強度暗号（128ビット暗号化）
HIGH 高強度暗号（168ビット暗号化）
AES AES暗号
FIPS FIPS承認暗号
ECDHE 楕円曲線一時DH暗号
AES-GCM EncアルゴリズムがAES-GCMの暗号
SHA2 MACアルゴリズムがSHA-2の暗号

定義済みの暗号グループを表示する

定義済みの暗号グループを表示するには、構成タブのナビゲーションペインで、管理サービスを展開し、暗号グループをクリックします。

カスタム暗号グループを作成する

サポートされているSSL暗号のリストからカスタム暗号グループを作成できます。
カスタム暗号グループを作成するには：
  1. 構成タブのナビゲーションペインで、管理サービスを展開し、暗号グループをクリックします。
  2. 暗号グループペインで、追加をクリックします。
  3. 暗号グループの作成ダイアログボックスで、次の操作を実行します。
    1. グループ名フィールドに、カスタム暗号グループの名前を入力します。
    2. 暗号グループの説明フィールドに、カスタム暗号グループの簡潔な説明を入力します。
    3. 暗号スイートセクションで、追加をクリックし、サポートされているSSL暗号のリストに含める暗号を選択します。
    4. 作成をクリックします。

既存のSSL暗号バインディングを表示する

既存の暗号バインディングを表示するには、Configuration タブのナビゲーションペインで、System を展開し、System Settings の下の Configure SSL Settings をクリックします。
SSL設定の構成(/en-us/sdx/media/configure-ssl-settings-citrix.png)
注:
Management Service の最新バージョンにアップグレードすると、既存の暗号スイートのリストに OpenSSL 名が表示されます。アップグレードされた Management Service から暗号をバインドすると、表示は Citrix® の命名規則を使用します。

HTTPSサービスに暗号をバインドする

  1. Configuration タブのナビゲーションペインで、System をクリックします。
  2. System ペインの System Settings で、Configure SSL Settings をクリックします。
  3. Edit Settings ペインで、Ciphers Suites をクリックします。
  4. Ciphers Suites ペインで、次のいずれかを実行します。
    • 定義済みの暗号グループから暗号グループを選択するには、Cipher Groups を選択し、Cipher Groups リストから暗号グループを選択して、OK をクリックします。
    • サポートされている暗号のリストから選択するには、Cipher Suites チェックボックスを選択し、Add をクリックして暗号を選択し、OK をクリックします。