Hướng dẫn bảo mật cho IBM Domino (Lotus Domino)
Vô hiệu hóa TLS 1.0
Bạn cần phải đảm bảo cài đặt phiên bản IBM Domino 9.0.1 FP2 IF3 hoặc cao hơn.
Bổ sung dòng sau đây vào tập tin notes.ini: SSL_DISABLE_TLS_10=1
Vô hiệu hóa SSLV3
Bạn cần phải đảm bảo cài đặt phiên bản IBM Domino 9.0.1 FP3 IF3 hoặc cao hơn.
Bổ sung dòng sau đây vào tập tin notes.ini: DISABLE_SSLV3=1
Vô hiệu hóa các cipher suites không an toàn
Bạn cần phải đảm bảo cài đặt phiên bản IBM Domino 9.0.1 FP2 IF4 hoặc cao hơn.
Tham khảo liên kết sau đây để biết được danh sách các cipher suites cần giữ: https://www.ibm.com/support/knowledgecenter/en/SSFKSJ_8.0.0/com.ibm.mq.dev.doc/q113220_.htm
Bổ sung dòng sau đây vào tập tin notes.ini: SSLCipherSpec=C030C02F009F009E
Khi đó Domino sẽ chỉ hỗ trợ các cipher suites sau đây:
1. ECDHE_RSA_WITH_AES_256_GCM_SHA384 (C030)
2. DHE_RSA_WITH_AES_256_GCM_SHA384 (009F)
3. ECDHE_RSA_WITH_AES_128_GCM_SHA256 (C02F)
4. DHE_RSA_WITH_AES_128_GCM_SHA256 (009E)
Bạn cần restart lại IBM Domino để cấu hình có hiệu lực.
