已弃用的 supported-ciphers 字段将不会更新
适用于
- ONTAP 9.8 及更高版本
- 使用安全配置进行 SSL/TLS 密码配置的集群
- 内部合规性工具检查已弃用的 supported-ciphers 字段的环境
问题
- 尝试在 ONTAP 9.17.1 集群上使用 security config modify 命令（带有
supported-ciphers参数）更新 SSL/TLS 支持的密码，不会导致显示的密码列表发生预期的更改。
- supported-ciphers 字段显示的不是紧凑的 OpenSSL 表达式（例如，ALL:!LOW:!aNULL:!EXP:!eNULL:!3DES:!kDH:!kECDH），而是扩展的密码套件列表，即使在运行 update 命令之后也是如此。
示例日志/输出：
在参考集群上（客户期望，紧凑型）：
cluster1::*> security config show -interface SSL -fields supported-protocols,supported-ciphers
interface supported-protocols supported-ciphers
-----------------------------------------------------------
SSL TLSv1.3,TLSv1.2 ALL:!LOW:!aNULL:!EXP:!eNULL:!3DES:!kDH:!kECDH
在受影响的集群上（意外的、扩展的形式）：
cluster2::*> security config show -interface SSL -fields supported-protocols,supported-ciphers
interface supported-protocols supported-ciphers
-----------------------------------------------------------------------------------------------------------------------------------
SSL TLSv1.3,TLSv1.2 AES128-CCM:AES128-CCM8:AES128-GCM-SHA256:...:TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:...
- 应用压缩字符串的尝试已被接受（命令返回 Success），但显示不会更改。