5.8. FIPS モードの無効化

Federal Information Processing Standard (FIPS) Publication 140-3 は、アプリケーションで使用される暗号化モジュールのセキュリティー要件を規定する標準です。AMQ Broker は FIPS に対応可能であり、FIPS が有効な RHEL システムで自動的に動作します。ブローカーが FIPS 非準拠のアルゴリズムを使用するクライアントからの接続を受け入れることを許可する場合は、ブローカーで FIPS モードを無効にできます。FIPS モードを無効にすると、ブローカーが FIPS 非準拠の暗号化モジュールをロードできるようになります。

ブローカーが Red Hat build of OpenJDK を使用している場合は、次の手順に従って Java システムプロパティーを追加すると、FIPS モードを無効にできます。ブローカーが Red Hat build of OpenJDK を使用していない場合は、オペレーティングシステムレベルで FIPS を無効にできます。詳細は、FIPS モードへの RHEL の切り替え を参照してください。