1.12. 启用 FIPS 模式

目录服务器全面支持联邦信息处理标准 (FIPS) 140-2。当您以 FIPS 模式运行目录服务器时，与安全相关的设置会改变。例如，SSL 会自动禁用，且只使用 TLS 1.2 和 1.3 加密。

要在联邦信息处理标准(FIPS)模式中使用目录服务器，请在 RHEL 和目录服务器中启用模式。

前提条件

您在 RHEL 中启用了 FIPS 模式。

流程

为网络安全服务(NSS)数据库启用 FIPS 模式：

modutil -dbdir /etc/dirsrv/slapd-<instance_name>/ -fips true

# modutil -dbdir /etc/dirsrv/slapd-<instance_name>/ -fips true

Copy to Clipboard

Toggle word wrap

重启实例：
```
dsctl <instance_name> restart
```
```
# dsctl <instance_name> restart
```
Copy to Clipboard Toggle word wrap

验证

验证是否为 NSS 数据库启用了 FIPS 模式：
```
modutil -dbdir /etc/dirsrv/slapd-<instance_name>/ -chkfips true
```
```
# modutil -dbdir /etc/dirsrv/slapd-<instance_name>/ -chkfips true
FIPS mode enabled.
```
Copy to Clipboard Toggle word wrap
如果模块处于 FIPS 模式，命令会返回启用 FIPS 模式。

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat