vCenter Server の TLS プロファイルを変更しても強度の弱い Cipher Suites が検出される

Products

• VMware vCenter Server 8.0

Issue/Introduction

免責事項：これは英文の記事「Weak cipher suites detected even after changing the TLS profile of vCenter Server」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

KB 377237 の手順で TLS プロファイルを NIST_2024 に変更しても、セキュリティスキャンの結果強度の弱い Cipher Suites が検出されます。

Environment

vCenter Server 8.0 U3

Cause

プロファイルの変更が vCenter Server 側で完了していない場合は、セキュリティスキャンの結果脆弱な Cipher Suites が検出される可能性があります。

Resolution

TLS プロファイルの変更が完了するまでお待ち下さい。
KB 377237 の "Using CURL to interact with TLS Profiles" または "TLS_PROFILE.sh" を使用した手順でプロファイル変更の進捗状況が確認可能です。