前のトピック: CA EEM を FIPS のみのモードに設定する前に

次のトピック: CA EEM サーバが FIPS のみのモードに設定されていることを確認します。

CA EEM サーバの FIPS のみのモードの設定

CA EEM サーバを FIPS のみのモードに設定する場合、CA EEM は FIPS 140-2 に準拠した暗号化ライブラリを使用し、機密データの暗号化や複合化を行います。

注:

CA EEM を FIPS のみのモードに設定する方法

  1. iGateway サービスを停止します。
  2. 以下のコマンドを使用し、CA Directory サービスを停止します。
    Windows
    dxserver stop all
    
    Linux および UNIX の場合
    su - dsa -c "dxserver stop all"
    
  3. iGateway.conf ファイルを開き、以下のタグを ON に設定します。
    <FIPSMode>ON<FIPSMode>
    

    注: FIPS のみからFIPS 非準拠モードに変更するには、FIPSMode タグを OFF に設定します。

  4. 以下のコマンドを使用して、CA Directory サービスを開始します。
    Windows
    dxserver start all
    
    Linux および UNIX の場合
    su - dsa -c "dxserver start all" 
    
  5. iGatewayサービスを開始します。

    CA EEM が FIPS のみのモードに設定されます。