ホーム
製品
Red Hat Enterprise Linux
10
Security hardening
2.8. システム全体での耐量子計算機アルゴリズムの無効化

2.8. システム全体での耐量子計算機アルゴリズムの無効化

RHEL 10.1 以降は、すべての定義済みポリシーで、耐量子計算機暗号 (PQC) アルゴリズムがデフォルトで有効になっています。NO-PQ サブポリシーを適用することで、このアルゴリズムを無効にできます。

前提条件

sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにするを参照してください。

手順

現在のシステム全体のポリシーに加えて NO-PQ 暗号化サブポリシーを適用します。次に例を示します。
```
# update-crypto-policies --show
DEFAULT
# update-crypto-policies --set DEFAULT:NO-PQ
```
暗号化設定を実行中のサービスやアプリケーションで有効にするには、システムを再起動します。
```
# reboot
```

検証

/etc/crypto-policies/state/CURRENT.pol ファイルに PQC アルゴリズム文字列 MLKEM、MLDSA、および KEM-ECDH が含まれていないことを確認します。次に例を示します。
```
$ cat /etc/crypto-policies/state/CURRENT.pol | grep MLKEM
```
上記のコマンドの出力が空である必要があります。

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る