非推奨の supported-ciphers フィールドは更新されません
環境
- ONTAP 9.8以降
- SSL/TLS暗号構成にセキュリティ設定を使用するクラスター
- 内部コンプライアンスツールが非推奨の supported-ciphers フィールドをチェックする環境
問題
- ONTAP 9.17.1クラスタで、security config modifyコマンド（
supported-ciphersパラメータを使用）を使用してSSL/TLSでサポートされている暗号を更新しようとしても、表示される暗号リストに期待される変更は反映されません。
- 更新コマンドを実行した後でも、コンパクトな OpenSSL 式（例：ALL:!LOW:!aNULL:!EXP:!eNULL:!3DES:!kDH:!kECDH）の代わりに、supported-ciphers フィールドには拡張された暗号リストが表示されます。
ログ / 出力例：
参照クラスター（お客様想定、コンパクト形式）：
cluster1::*> security config show -interface SSL -fields supported-protocols,supported-ciphers
interface supported-protocols supported-ciphers
-----------------------------------------------------------
SSL TLSv1.3,TLSv1.2 ALL:!LOW:!aNULL:!EXP:!eNULL:!3DES:!kDH:!kECDH
影響を受けたクラスタ（予期しない拡張形式）：
cluster2::*> security config show -interface SSL -fields supported-protocols,supported-ciphers
interface supported-protocols supported-ciphers
-----------------------------------------------------------------------------------------------------------------------------------
SSL TLSv1.3,TLSv1.2 AES128-CCM:AES128-CCM8:AES128-GCM-SHA256:...:TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:...
- コンパクト文字列を適用する試みは受け入れられます（コマンドはSuccessを返します）が、表示は変更されません。