3.2. 更改系统范围的加密策略
您可以使用 update-crypto-policies
工具更改系统上的系统范围加密策略,并重启系统。
先决条件
- 您在系统上具有 root 权限。
步骤
可选:显示当前加密策略:
$ update-crypto-policies --show DEFAULT
设置新的加密策略:
# update-crypto-policies --set <POLICY> <POLICY>
将
<POLICY>
替换为您要设置的策略或子策略,如FUTURE
、LEGACY
或FIPS:OSPP
。重启系统:
# reboot
验证
显示当前加密策略:
$ update-crypto-policies --show
<POLICY>
其他资源
- 有关系统范围加密策略的更多信息,请参阅 系统范围加密策略