Guida introduttiva a CA EEM › Supporto FIPS 140-2 › Modalità di configurazione del server CA EEM in modalità Solo FIPS › Configurazione del server CA EEM in modalità Solo FIPS

Configurazione del server CA EEM in modalità Solo FIPS

Se i configurano server CA EEM vengono configurati in modalità Solo FIPS, CA EEM utilizza solo librerie di crittografia conformi con gli standard FIPS 140-2 per crittografare e decrittografare dati sensibili.

Note:

• In modalità Solo FIPS, utilizzare IE7 (o versioni successive) oppure Firefox 3.0 (o versioni successive) per visualizzare la GUI dell'amministratore di CA EEM. Per ulteriori informazioni sulla configurazione di Firefox in modalità FIPS 140-2 Firefox, consultare il sito Web del supporto tecnico di Firefox.
• La procedura riportata di seguito è valida anche per la modifica della modalità di protezione del server CA EEM da Solo FIPS a Non FIPS oppure da Non FIPS a Solo FIPS.

Per configurare il server CA EEM in modalità Solo FIPS:

1. Interrompere il servizio iGateway.
2. Interrompere i servizi CA Directory utilizzando i seguenti comandi:

   Windows

   dxserver stop all
   ssld stop
   

   Linux e UNIX

   su - dsa -c "dxserver stop all"
   su - dsa -c "ssld stop" 
   

3. Aprire il file iGateway.conf e attivare il seguente tag:

   <FIPSMode>ON<FIPSMode>
   

   Nota: per modificare la modalità da Solo FIPS a Non FIPS, impostare il tag FIPSMode su OFF.

4. Eseguire i seguenti comandi dal prompt dei comandi:

   Windows

   ssld remove iTechPoz-Server
   ssld install iTechPoz-Server -certfiles "%DXHOME%/config/ssld/personalities" -ca "%DXHOME%/config/ssld/iTechPoz-trusted.pem" -port 21847 -fips
   

   Linux e UNIX

   su - dsa
   ssld remove iTechPoz-Server
   ssld install iTechPoz-Server -certfiles $DXHOME/config/ssld/personalities -ca $DXHOME/config/ssld/iTechPoz-trusted.pem -port 21847 -fips
   

   Nota: l'opzione -port specifica la porta ssld. Se è stata configurata un'altra porta ssld, sostituire 21847 nel comando precedente con il numero di porta corretto. Inoltre, se si modifica la modalità di protezione da Solo FIPS a Non FIPS, utilizzare i comandi senza l'opzione -fips.

5. Avviare i servizi CA Directory utilizzando i seguenti comandi:

   Windows

   ssld start
   dxserver start all
   

   Linux e UNIX

   su - dsa -c "ssld start"
   su - dsa -c "dxserver start all" 
   

6. Avviare il servizio iGateway.

   CA EEM verrà, così, configurato in modalità Solo FIPS.