부록 C. RHEL 8의 암호화 키 위치

Apache mod_ssl

/etc/pki/tls/private/localhost.key

/etc/pki/tls/private/localhost.key 가 없는 경우 /usr/lib/systemd/httpd-init.service 서비스는 /usr/libexec/httpd-ssl-gencerts 파일을 실행합니다.

Bind9 RNDC

/etc/rndc.key

named-setup-rndc.service 서비스는 /etc/rndc.key 파일을 생성하는 /usr/libexec/generate-rndc-key.sh 스크립트를 실행합니다.

Cyrus IMAPd

/etc/pki/cyrus-imapd/cyrus-imapd-key.pem

cyrus-imapd-init.service 서비스는 시작 시 /etc/pki/cyrus-imapd/cyrus-imapd-key.pem 파일을 생성합니다.

DNSSEC-Trigger

/etc/dnssec-trigger/dnssec_trigger_control.key

dnssec-triggerd-keygen.service 서비스는 /etc/dnssec-trigger/dnssec_trigger_control.key 파일을 생성합니다.

Dovecot

/etc/pki/dovecot/private/dovecot.pem

dovecot-init.service 서비스는 시작 시 /etc/pki/dovecot/private/dovecot.pem 파일을 생성합니다.

OpenPegasus

/etc/pki/Pegasus/file.pem

tog-pegasus.service 서비스는 /etc/pki/Pegasus/file.pem 개인 키 파일을 생성합니다.

OpenSSH

/etc/ssh/ssh_host*_key

Ed25519 및 DSA 키는 FIPS와 호환되지 않습니다.

CRD(Custom Diffie-Hellman) 매개변수는 FIPS 모드에서 지원되지 않습니다. sshd_config 파일의 ModuliFile 옵션을 주석 처리하여 FIPS 모드와의 호환성을 확인합니다. moduli 파일 (기본적으로/etc/ssh/moduli )을 그대로 유지할 수 있습니다.

Postfix

/etc/pki/tls/private/postfix.key

postfix 패키지에 포함된 설치 후 스크립트는 /etc/pki/tls/private/ECDHE.key 파일을 생성합니다.

RHEL 웹 콘솔

/etc/cockpit/ws-certs.d/

웹 콘솔은 /etc /cockpit/ws-certs.d/ 디렉터리에 키를 생성하는 /usr/libexec/cockpit-ensure -for-cockpit-tls 파일을 실행합니다.

sendmail

/etc/pki/tls/private/sendmail.key

sendmail 패키지에 포함된 설치 후 스크립트는 /etc/pki/tls/private/sendmail.key 파일을 생성합니다.