付録C RHEL 8 の暗号化キーの場所

Apache mod_ssl

/etc/pki/tls/private/localhost.key

/etc/pki/tls/private/localhost.key が存在しない場合、/usr/lib/systemd/system/httpd-init.service サービスは /usr/libexec/httpd-ssl-gencerts ファイルを実行します。

Bind9 RNDC

/etc/rndc.key

named-setup-rndc.service サービスは、/etc/rndc.key ファイルを生成する /usr/libexec/generate-rndc-key.sh スクリプトを実行します。

Cyrus IMAPd

/etc/pki/cyrus-imapd/cyrus-imapd-key.pem

cyrus-imapd-init.service サービスは、起動時に /etc/pki/cyrus-imapd/cyrus-imapd-key.pem ファイルを生成します。

DNSSEC-Trigger

/etc/dnssec-trigger/dnssec_trigger_control.key

dnssec-triggerd-keygen.service サービスは、/etc/dnssec-trigger/dnssec_trigger_control.key ファイルを生成します。

Dovecot

/etc/pki/dovecot/private/dovecot.pem

dovecot-init.service サービスは、起動時に /etc/pki/dovecot/private/dovecot.pem ファイルを生成します。

OpenPegasus

/etc/pki/Pegasus/file.pem

tog-pegasus.service サービスは、/etc/pki/Pegasus/file.pem 秘密鍵ファイルを生成します。

OpenSSH

/etc/ssh/ssh_host*_key

Ed25519 および DSA キーは FIPS に準拠していません。

カスタム Diffie-Hellman (DH) パラメーターは、FIPS モードではサポートされていません。FIPS モードとの互換性を確保するために、sshd_config ファイルの ModuliFile オプションをコメントアウトしてください。moduli ファイル (デフォルトでは /etc/ssh/moduli) はそのままにしておくことができます。

postfix

/etc/pki/tls/private/postfix.key

postfix パッケージに含まれるインストール後のスクリプトは、/etc/pki/tls/private/postfix.key ファイルを生成します。

RHEL Web コンソール

/etc/cockpit/ws-certs.d/

Web コンソールは /usr/libexec/cockpit-certificate-ensure –for-cockpit-tls ファイルを実行し、/etc/cockpit/ws-certs.d/ ディレクトリーにキーを作成します。

Sendmail

/etc/pki/tls/private/sendmail.key

sendmail パッケージに含まれるインストール後のスクリプトは、/etc/pki/tls/private/sendmail.key ファイルを生成します。