搜索

2.2. 安装启用了 FIPS 模式的系统

download PDF

要启用联邦信息处理标准(FIPS) 140 强制的加密模块自检,请在系统安装过程中启用 FIPS 模式。

重要

仅在 RHEL 安装过程中启用 FIPS 模式可确保系统使用 FIPS 批准的算法生成所有密钥,并持续监控测试。

警告

完成 FIPS 模式的设置后,您无法在不将系统置于不一致状态的情况下关闭 FIPS 模式。如果您的场景需要这个更改,则唯一的正确方法是完全重新安装系统。

流程

  1. 在系统安装过程中,将 fips=1 选项添加到内核命令行。
  2. 在软件选择阶段,请勿安装任何第三方软件。
  3. 安装后,系统会自动以 FIPS 模式启动。

验证

  • 系统启动后,检查是否启用了 FIPS 模式:

    $ fips-mode-setup --check
    FIPS mode is enabled.

其它资源

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.