3.2. 更改系统范围的加密策略
您可以使用 update-crypto-policies
工具和重启系统来更改系统上的系统范围的加密策略。
先决条件
- 您在系统上具有 root 权限。
流程
可选:显示当前加密策略:
$ update-crypto-policies --show DEFAULT
设置新的加密策略:
# update-crypto-policies --set <POLICY> <POLICY>
将
<POLICY
> 替换为您要设置的策略或子策略,如FUTURE
、LEGACY
或FIPS:OSPP
。重启系统:
# reboot
验证
显示当前加密策略:
$ update-crypto-policies --show
<POLICY>
其它资源
- 有关系统范围的加密策略的更多信息,请参阅 系统范围的加密策略