Guida introduttiva a CA EEM › Supporto FIPS 140-2 › Modalità di protezione supportate in CA EEM

Modalità di protezione supportate in CA EEM

CA EEM supporta le seguenti modalità operative:

Non FIPS

Questa modalità utilizza tecniche non conformi FIPS per la crittografia. in questa modalità l'algoritmo MD5 corrisponde all'algoritmo predefinito utilizzato per crittografare e decrittografare i dati sensibili. Il programma di installazione CA EEM esegue sempre l'installazione del server CA EEM in modalità non FIPS. In tale modalità, il server CA EEM è compatibile con le versioni precedenti dei client CA EEM. Ad esempio, è possibile utilizzare CA EEM r8.4 SDK per la connessione al server CA EEM r8.4 SP3.

Solo FIPS

Questa modalità utilizza tecniche di crittografia conformi FIPS. Questa modalità non è compatibile con client in esecuzione in modalità Non FIPS. Per i server CA EEM r8.4 SP3 o versioni successive eseguiti in modalità solo FIPS utilizzare esclusivamente client in modalità solo FIPS dell'SDK di CA EEM r8.4 SP3. In modalità solo FIPS, il server CA EEM Server supporta i seguenti algoritmi per la crittografia e decrittografia dei dati:

• SHA1
• SHA256
• SHA384
• SHA512
• TLS v1.0 per la comunicazione directory LDAP esterne se la connessione LDAP è su TLS.

Nota: SHA1 è l' algoritmo predefinito.