Insecure Transport: Cipher Suite Downgrade

このアプリケーションでは、クライアントの暗号スイートを優先する設定が有効になっています。

暗号スイートは、安全な通信を確立するために使用されるアルゴリズムのセットです。サーバーとクライアント間の接続を確立する際、サーバーは相互にサポートされている暗号スイートのうち、どの暗号スイートを使用するかを決定します。サーバとクライアントでは、サポートする暗号スイートのセットが異なる場合があります。古い暗号スイートは一般的に推奨されず、アプリケーションにセキュリティ上の脆弱性をもたらす可能性があります。一般的には、セキュリティ上の脆弱性が知られていない強力な暗号スイートの使用が推奨されています。

Config.PreferServerCipherSuites フィールドは、サーバーがクライアントとサーバーのどちらの暗号スイート設定に従うかを制御します。クライアントの優先暗号スイートを使用すると、選択した暗号スイートに既知の弱点がある場合、セキュリティ上の脆弱性が生じる可能性があります。

例 1: 次のコードは、PreferServerCipherSuites フィールドを false に設定します。

conf := &tls.Config{
    PreferServerCipherSuites: false,
}