3.7. Personalización de las políticas criptográficas de todo el sistema con modificadores de políticas

Procedimiento

1. Acceda al directorio /etc/crypto-policies/policies/modules/:

   # cd /etc/crypto-policies/policies/modules/

   Copy to Clipboard Toggle word wrap

2. Cree módulos de política para sus ajustes, por ejemplo:

   # touch MYCRYPTO1.pmod
   # touch NO-AES128.pmod

   Copy to Clipboard Toggle word wrap
   Importante

   Utilice letras mayúsculas en los nombres de archivo de los módulos de política.

3. Abra los módulos de política en un editor de texto de su elección e inserte las opciones que modifican la política criptográfica de todo el sistema, por ejemplo:

   # vi MYCRYPTO1.pmod

   Copy to Clipboard Toggle word wrap

   sha1_in_certs = 0
   min_rsa_size = 3072

   Copy to Clipboard Toggle word wrap

   # vi NO-AES128.pmod

   Copy to Clipboard Toggle word wrap

   cifrado = -AES-128-GCM -AES-128-CCM -AES-128-CTR -AES-128-CBC

   Copy to Clipboard Toggle word wrap
4. Guarde los cambios en los archivos del módulo.

5. Aplique sus ajustes de política al nivel de política criptográfica de todo el sistema DEFAULT:

   # update-crypto-policies --set DEFAULT:MYCRYPTO1:NO-AES128

   Copy to Clipboard Toggle word wrap

6. Para que la configuración criptográfica sea efectiva para los servicios y aplicaciones que ya se están ejecutando, reinicie el sistema:

   # reboot

   Copy to Clipboard Toggle word wrap