第2章 Red Hat build of OpenJDK 21 における FIPS 設定

security.useSystemPropertiesFile

セキュリティー

true

このプロパティーを false に設定すると、グローバル crypto-policies の調整を含む FIPS 自動化が無効になります。

java.security.disableSystemPropertiesFile

システム

false

true に設定すると、このプロパティーはグローバル crypto-policies の調整を含む FIPS 自動化を無効にします。これは、security.useSystemPropertiesFile=false セキュリティープロパティーと同じ効果があります。両方のプロパティーが異なる動作に設定されている場合、java.security.disableSystemPropertiesFile が優先されます。

com.redhat.fips

システム

true

このプロパティーを false に設定すると、FIPS crypto-policy は引き続き適用されますが、FIPS 自動化は無効になります。上記のいずれかのプロパティーが FIPS 自動化を無効にするように設定されている場合、このプロパティーは効果がありません。暗号化ポリシーは FIPS 自動化の前提条件です。

fips.keystore.type

セキュリティー

PKCS12

このプロパティーは、Red Hat build of OpenJDK 21 が FIPS モードの場合のデフォルトのキーストアタイプを設定します。サポートされる値は PKCS12 と PKCS11 です。

fips.nssdb.path

システムまたはセキュリティー

sql:/etc/pki/nssdb

NSS DB の場所を指すファイルシステムパス。

このプロパティーの構文は、SunPKCS11 NSS 設定ファイルで使用可能な nssSecmodDirectory 属性と同じです。このプロパティーでは、参照される NSS DB が SQLite タイプであることを示す sql: 接頭辞を使用できます。

fips.nssdb.pin

システムまたはセキュリティー

pin:
(空の PIN)

fips.nssdb.path が指す NSS DB の PIN (パスワード)。

このプロパティーを使用して、NSS DB PIN を次のいずれかの形式で渡すことができます。

pin:<value> オプションは、PIN 値が JVM 引数として渡されるか、システムプロパティーを通じてプログラムで渡されるかの両方のケースに対応します。PIN 値をプログラムで設定すると、アプリケーションが PIN を取得する方法を柔軟に決定できるようになります。

file:<value> オプションは、NSS DB PIN の変更に使用される NSS modutil -pwfile および -newpwfile 引数と互換性があります。