참조 안내서 › 유틸리티 › ChangeEncryptionMethod 유틸리티 - 암호화 방법 변경

ChangeEncryptionMethod 유틸리티 - 암호화 방법 변경

UNIX에 해당

ChangeEncryptionMethod 유틸리티는 암호화 방법을 변경합니다.

참고: 이 유틸리티는 스크립트 파일로 제공되며 lbin 디렉터리에 있습니다.

이 유틸리티를 실행하면 다음 암호화 방법 중 하나를 선택할 수 있습니다.

• 기본값
• AES(128비트, 192비트 또는 256비트)
• DES
• TRIPLEDES
• SCRAMBLE

암호화 방법을 지정하지 않으면 지정하라는 메시지가 표시됩니다. 이 유틸리티는 시스템에서 기존 정책 모델을 검색하고 "sepmd -de pmd_name"을 실행하여 정책 모델의 암호를 해독한 후 libcrypt를 새 공유 라이브러리인 libaes128, libaes192, libaes256, libdes, libtripledes 또는 libscramble에 연결하여 암호화 방법을 변경합니다.

참고: 이 유틸리티를 실행하려면 CA Access Control이 실행되고 있어야 합니다. 암호화 방법을 변경하기 위해 CA Access Control을 일시적으로 종료할 것인지를 묻는 스크립트 메시지가 표시됩니다.

중요! CA Access Control 엔터프라이즈 관리 서버와 CA Access Control 끝점에서 동일한 암호화 방법을 사용하는지 확인하십시오. 기존 CA Access Control 끝점의 암호화 방법을 변경하도록 선택하면 모든 암호 내역이 손실됩니다.

이 명령의 형식은 다음과 같습니다.

ChangeEncryptionMethod.sh [DES|TRIPLEDES|SCRAMBLE|AES128|AES192|AES256]

추가 정보:

sechkey 유틸리티 - 대칭 암호화 방법 변경