3.8. システム全体のカスタム暗号化ポリシーの作成および設定

特定のシナリオでは、完全なポリシーファイルを作成して使用することで、システム全体の暗号化ポリシーをカスタマイズできます。

注記

システム全体の暗号化ポリシーのカスタマイズは、RHEL 8.2 から利用できます。

手順

カスタマイズのポリシーファイルを作成します。
```
# cd /etc/crypto-policies/policies/
# touch MYPOLICY.pol
```
または、定義されている 4 つのポリシーレベルのいずれかをコピーします。
```
# cp /usr/share/crypto-policies/policies/DEFAULT.pol /etc/crypto-policies/policies/MYPOLICY.pol
```
必要に応じて、テキストエディターでファイルを編集します。以下のようにしてカスタム暗号化ポリシーを使用します。
```
# vi /etc/crypto-policies/policies/MYPOLICY.pol
```
システム全体の暗号化ポリシーをカスタムレベルに切り替えます。
```
# update-crypto-policies --set MYPOLICY
```
暗号化設定を実行中のサービスやアプリケーションで有効にするには、システムを再起動します。
```
# reboot
```

関連情報

update-crypto-policies(8) man ページの Custom Policies セクションと crypto-policies(7) man ページの Crypto Policy Definition Format セクション
Red Hat ブログ記事 How to customize crypto policies in RHEL