15.2. 更改系统范围的加密策略
您可以使用 update-crypto-policies
工具更改系统上的系统范围加密策略,并重启系统。
先决条件
- 您在系统上具有 root 权限。
流程
可选:显示当前加密策略:
update-crypto-policies --show
$ update-crypto-policies --show DEFAULT
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 设置新的加密策略:
update-crypto-policies --set <POLICY>
# update-crypto-policies --set <POLICY> <POLICY>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 将
<POLICY>
替换为您要设置的策略或子策略,如FUTURE
、LEGACY
或FIPS:OSPP
。重启系统:
reboot
# reboot
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
显示当前加密策略:
update-crypto-policies --show
$ update-crypto-policies --show <POLICY>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow