ベスト プラクティス ガイド › マイグレーション方法の計画 › FIPS 140-2 のサポート › サポートされている FIPS モード

サポートされている FIPS モード

CA DMM は、「FIPS 推奨」と「FIPS のみ」の 2 つのモードによる FIPS 準拠の暗号化をサポートしています。 FIPS モードは、CA DMM のインストール中に選択できます。 FIPS モードを後で変更する場合は、CA DMM を再インストールし、必要な FIPS モードをインストーラで選択する必要があります。

FIPS のみ

FIPS 準拠の暗号化のみが許可されることを指定します。 このモードは下位互換ではないため、CA DMM の旧リリースを使用して作成されたパスワード保護 DNA ファイルにはアクセスできません。

FIPS 推奨

FIPS 準拠の暗号化が推奨されることを指定します。 このモードは下位互換であるため、CA DMM の旧リリースを使用して作成されたパスワード保護 DNA ファイルにアクセスできます。 ただし、コンピュータに CA ITCM がインストールされている場合、CA DMM は CA ITCM と同じ FIPS モードで動作します。 たとえば、FIPS 推奨モードが選択されている場合でも、CA ITCM が FIPS のみモードで動作していれば、CA DMM も FIPS のみモードで動作します。 コマンド ライン オプションを使用すると、CA DMM が CA ITCM の FIPS モードを無視するように設定できます。 詳細については、「リファレンス ガイド」を参照してください。

デフォルトの FIPS モードは FIPS 推奨モードで、動作モードは以下の表に基づいて実行時に決定されます。