12.7. Personalização de políticas criptográficas em todo o sistema com modificadores de políticas

Procedimento

1. Checkout para o diretório /etc/crypto-policies/policies/modules/:

   # cd /etc/crypto-policies/policies/modules/

   Copy to Clipboard Toggle word wrap

2. Crie módulos de políticas para seus ajustes, por exemplo:

   # touch MYCRYPTO1.pmod
   # touch NO-AES128.pmod

   Copy to Clipboard Toggle word wrap
   Importante

   Use letras maiúsculas nos nomes dos arquivos dos módulos de políticas.

3. Abra os módulos de política em um editor de texto de sua escolha e insira opções que modificam a política criptográfica de todo o sistema, por exemplo:

   # vi MYCRYPTO1.pmod

   Copy to Clipboard Toggle word wrap

   sha1_in_certs = 0
   min_rsa_size = 3072

   Copy to Clipboard Toggle word wrap

   # vi NO-AES128.pmod

   Copy to Clipboard Toggle word wrap

   cipher = -AES-128-GCM -AES-128-CCM -AES-128-CTR -AES-128-CBC

   Copy to Clipboard Toggle word wrap
4. Salvar as mudanças nos arquivos do módulo.

5. Aplique seus ajustes de política ao nível da política criptográfica do sistema DEFAULT:

   # update-crypto-policies --set DEFAULT:MYCRYPTO1:NO-AES128

   Copy to Clipboard Toggle word wrap

6. Para tornar suas configurações criptográficas efetivas para serviços e aplicações já em execução, reinicie o sistema:

   # reboot

   Copy to Clipboard Toggle word wrap