Description

Cette règle indique la taille minimale de la clé DH (en bits) à utiliser pendant les connexions TLS. La taille autorisée est comprise entre 512 et 4 096 bits.

Valeur par défaut

La valeur par défaut sur un terminal BlackBerry® est 1 024 bits.

La valeur par défaut sur le serveur BlackBerry® Enterprise Server est 512 bits.

Utilisation

Si vous configurez la taille de clé minimale sur le serveur BlackBerry Enterprise Server sur une valeur supérieure à la taille de clé minimale d'un terminal BlackBerry, le terminal BlackBerry demande toujours à l'utilisateur d'approuver chaque site Web sécurisé qui utilise dans son certificat une taille de clé inférieure à la taille de clé minimale du serveur BlackBerry Enterprise Server.

Par exemple, lorsqu'un utilisateur parcourt un site Web sécurisé qui utilise une clé DH de 512 bits dans son certificat, le terminal BlackBerry demande à l'utilisateur d'approuver le site Web. Si l'utilisateur approuve le site Web et sélectionne l'option Ne plus demander, la taille de clé minimale sur le terminal BlackBerry est configurée sur 512 bits. Si vous définissez la taille de clé minimale de BlackBerry Enterprise Serverr sur 2 048 bits, le terminal BlackBerry demande toujours à l'utilisateur d'approuver chaque site Web sécurisé qui utilise dans son certificat une taille de clé inférieure à 2 048 bits.

Configuration requise

• Terminal BlackBerry basé sur Java®
• BlackBerry® Application Suite version 1.0
• BlackBerry® Connect™ version 4.0
• BlackBerry® Device Software version 3.6.1
• BlackBerry Enterprise Server version 3.6