3.9. Criação e definição de uma política criptográfica personalizada para todo o sistema
Os passos seguintes demonstram a personalização das políticas criptográficas de todo o sistema através de um arquivo completo de políticas.
A personalização de políticas criptográficas de todo o sistema está disponível na RHEL 8.2.
Procedimento
Crie um arquivo de políticas para suas personalizações:
# cd /etc/crypto-policies/policies/ # touch MYPOLICY.pol
Alternativamente, comece copiando um dos quatro níveis de política pré-definidos:
# cp /usr/share/crypto-policies/policies/DEFAULT.pol /etc/crypto-policies/policies/MYPOLICY.pol
Edite o arquivo com sua política de criptografia personalizada em um editor de texto de sua escolha para atender às suas exigências, por exemplo:
# vi /etc/crypto-policies/policies/MYPOLICY.pol
Mude a política de criptografia de todo o sistema para seu nível personalizado:
# update-crypto-policies --set MYPOLICY
Para tornar suas configurações criptográficas efetivas para serviços e aplicações já em execução, reinicie o sistema:
# reboot
Recursos adicionais
-
Para mais detalhes, consulte a seção
Custom Policies
na página de manualupdate-crypto-policies(8)
e a seçãoCrypto Policy Definition Format
na página de manualcrypto-policies(7)
. - O artigo Como personalizar políticas criptográficas no RHEL 8.2 fornece exemplos adicionais de personalização de políticas criptográficas em todo o sistema.