Guía de recomendaciones › Planificación del método de migración › Soporte 140-2 de FIPS › Modos de FIPS compatibles

Modos de FIPS compatibles

CA DMM admite la criptografía compatible con FIPS de dos modos:‑el modo preferido de FIPS y sólo FIPS. Es posible seleccionar el modo de FIPS al instalar CA DMM. Si más tarde desea cambiar el modo de FIPS, necesitará reinstalar CA DMM y seleccionar el modo de FIPS obligatorio en el instalador.

Sólo-FIPS

Especifica que se permite únicamente la criptografía compatible con FIPS. Este modo no es compatible con versiones anteriores y tampoco es posible acceder a los archivos de DNA creados y protegidos por contraseña mediante versiones anteriores de DNA.

Preferencia de FIPS

Especifica que se ha definido la criptografía compatible con FIPS. Este modo no es compatible con versiones anteriores y tampoco es posible acceder a los archivos de DNA creados y protegidos por contraseña mediante versiones anteriores de DNA. Sin embargo, si dispone de una instalación de CA ITCM en el equipo, CA DMM operará en el mismo modo de FIPS que CA ITCM. Por ejemplo, si CA ITCM está ejecutándose en el modo sólo FIPS, CA DMM también operará en el modo sólo FIPS aunque haya seleccionado el modo compatible con FIPS. Es posible configurar CA DMM para ignorar el modo FIPS de CA ITCM mediante una opción de línea de comandos. Si desea obtener más información, consulte la Guía de referencia.

El modo de FIPS predeterminado es el Preferido de FIPS y el modo de operar se decide en el tiempo de ejecución de acuerdo con la tabla siguiente: