6.7.1 SSL/TLS(［セキュリティのプロパティ］ダイアログボックス)

[SSL/TLS セキュリティを使用]

SSL/TLS 接続を使用します。このチェックボックスをオンにしてから、[SSL/TLS] タブ上のほかの値を設定してください。[SSL/TLS セキュリティを使用] を選択すると、安全な SSL/TLS 接続が確立できる場合のみホストに接続します。

SSL/TLS 接続を行う前に、クライアントがホストを認証する必要があります。認証は電子証明書を使用して処理されます。これらの証明書は、インターネット通信の安全性を守るための PKI (Public Key Infrastructure) に使用されているのと同じものです。ユーザのコンピュータは、ホストによって提示された電子証明書を認識するように設定する必要があります。また、必要に応じて、クライアント認証のために証明書を提供するように設定する必要があります。コンピュータが正しく設定されていない場合、または認証で提示した証明書が無効な場合、SSL/TLS 接続を確立することはできません。ホストの証明書の発行方法によっては、証明書をローカルコンピュータにインストールする必要があります。

[暗号化レベル]

SSL/TLS 接続の暗号化レベルを指定します。実際の暗号化レベルが指定したとおりでないと接続は失敗します。

［推奨されるサイファ］を選択すると、FTPクライアントはホストシステムと交渉して、ホストとクライアントの両方に設定可能な最強の暗号化レベルを選択します。この新しい設定には、Micro Focusで推奨されている暗号化レベルが含まれており、定期的に変更されます。

FIPSモードで実行していて［推奨されるサイファ］を選択した場合、FTPクライアントはFIPS準拠の暗号化レベルのみを使用するようにホストシステムと交渉します。

［カスタムサイファ］を選択した場合は、［カスタムサイファ］リストビュー内の使用可能なサイファ一覧から選択するように求められます。

[証明書チェーンを取得し検証する]

ホスト認証において示される証明書が有効であり、信頼済みの CA によって署名されているかどうかを判断するため、チェックするかどうかを指定します。

[黙示的 SSL/TLS 接続]

IBM z/VM または z/OS Telnet サーバは、セキュア SSL/TLS 接続をネゴシエーションする際に STARTTLS コマンドを送信するように構成することができます。このコマンドを送信するように構成されたサーバに接続するには、このオプションの選択を解除します。

このコマンドを送信しないように構成されたサーバに接続するには、このオプションを選択したままにします。STARTTLSを必要とするサーバーでは、このオプションは任意選択となります。選択した場合、STARTTLS コマンドの送信に対応していないサーバとの接続状況を確認してください。

［セキュリティプロキシを使用する］

サーバ接続のセキュリティプロキシを使用するように、このセッションを構成します。

[プロキシポート]

ドロップダウンリストからプロキシサーバのポートを選択します。

[送信先ポート]

セキュリティプロキシでクライアント認証が有効化されている場合は、接続先ポートを入力します。クライアント認証が有効化されていない場合は、このボックスは読み取り専用です。

セキュリティポートを選択すると、接続先のポートと接続先のホストが自動的に表示されます。

[プロキシから宛先ホストへのデータは暗号化されません]

このオプションでは、クライアントからホストへの直接 SSL/TLS 接続に null 暗号が適用され、この接続は暗号化されません。これは、クライアント/ホスト接続に「トンネル」を提供するプロキシサーバへの、クライアントからの SSL/TLS 接続の暗号化には、影響しません。このオプションを選択すると、データはクライアントからプロキシサーバまで暗号化され、プロキシからホストまでは暗号化されません (「プレーンテキスト」)。