前のトピック: FIPS 140-2 暗号化キーの作成次のトピック: (オプション) SiteMinder との統合


暗号化パラメータ ファイルの作成

CA Identity Manager サーバのインストール中に、暗号化パラメータを設定するオプションがあります。 この機能を使用し、CA Identity Manager によって使用されるすべての暗号化アルゴリズムのキーの長さ、FIPS 暗号化キーのシード サイズおよび IV サイズ、非 FIPS アルゴリズム(RC2 と PBE)のキー全体など、ユーザ定義のパラメータを提供することにより暗号化コードをカスタマイズします。

パラメータは、プロパティ ファイルとして次の可能なキーで指定される必要があります。PBKey、PBSalt、PBKeySize、RCKey、RCKeySize、AEKey、AEKeySize、AESeedSize、AEIVSize

暗号化アルゴリズムによって許可されている有効なキー サイズ値を以下に示します。

重要: すべてのインストールで同じ暗号化パラメータを使用します。 インストール後に暗号化パラメータを変更しないでください。