CA EEM – Erste Schritte › Unterstützung von FIPS 140-2 › Konfigurieren von CA EEM-Servern im Nur-FIPS-Modus › Konfigurieren von CA EEM-Server im Nur-FIPS-Modus

Konfigurieren von CA EEM-Server im Nur-FIPS-Modus

Wenn Sie CA EEM-Server im Nur-FIPS-Modus konfigurieren, verwendet CA EEM ausschließlich FIPS 140-2-konforme kryptografische Bibliotheken, um vertrauliche Daten zu verschlüsseln und zu entschlüsseln.

Hinweise:

• Verwenden Sie im Nur-FIPS-Modus IE7 (oder höher) oder Firefox 3.0 (oder höher), um die CA EEM-Admin-Benutzeroberfläche anzuzeigen. Weitere Informationen zur Konfiguration von Firefox im FIPS 140-2-Modus finden Sie auf der Firefox-Support-Webseite.
• Die folgende Prozedur gilt auch für die Änderung des Sicherheitsmodus des CA EEM-Servers von Nur-FIPS auf Nicht-FIPS oder umgekehrt.

So konfigurieren Sie CA EEM-Server im Nur-FIPS-Modus

1. Halten Sie den iGateway-Dienst an.
2. Halten Sie den CA Directory-Dienst mithilfe der folgenden Befehle an:

   Windows

   dxserver stop all
   

   Linux und UNIX

   su - dsa -c "dxserver stop all"
   

3. Öffnen Sie die Datei "iGateway.conf" und stellen Sie die folgende Kennung auf "AN":

   <FIPSMode>AN<FIPSMode>
   

   Hinweis: Um den Modus von Nur-FIPS auf Nicht-FIPS zu verändern, stellen Sie die FIPS-Modus-Kennung auf "AUS".

4. Starten Sie den CA Directory-Dienst mithilfe der folgenden Befehle:

   Windows

   dxserver start all
   

   Linux und UNIX

   su - dsa -c "dxserver start all" 
   

5. Starten Sie den iGateway-Dienst.

   CA EEM ist nun im Nur-FIPS-Modus konfiguriert.