第 14 章 FIPS 140-2 支持

Federal Information Processing Standard Publication 140-2 (FIPS 140-2)是一个用来批准加密模块的美国政府计算机安全标准。红帽构建的 Keycloak 支持在 FIPS 140-2 兼容模式下运行。在这种情况下，红帽构建的 Keycloak 只会对它的功能使用 FIPS 批准的加密算法。

要在 FIPS 140-2 中运行，红帽构建的 Keycloak 应该在启用了 FIPS 140-2 的系统中运行。这个要求通常假定在安装过程中启用了 FIPS 的 RHEL 或 Fedora。详情请查看 RHEL 文档。当系统处于 FIPS 模式时，它会确保底层 OpenJDK 处于 FIPS 模式，且只使用 启用了 FIPS 的安全供应商。

要检查系统是否处于 FIPS 模式，您可以从命令行使用以下命令检查它：

fips-mode-setup --check

fips-mode-setup --check

如果系统没有处于 FIPS 模式，您可以使用以下命令启用它，但建议系统处于 FIPS 模式，因为安装而不是在以后以这种方式启用：

fips-mode-setup --enable

fips-mode-setup --enable