前のトピック: CA Directory のインストール次のトピック: 暗号化パラメータ ファイルの作成


FIPS 140-2 暗号化キーの作成

CA IdentityMinder インストーラを実行するとき、FIPS 140-2 コンプライアンス モードを有効にするオプションを与えられます。 CA IdentityMinder が FIPS 140-2 をサポートするには、CA IdentityMinder 環境内のすべてのコンポーネントが FIPS 140-2 を利用可能である必要があります。 インストール中に FIPS 140-2 を有効にするために、FIPS 暗号化キーが必要です。 FIPS キーを作成するためのパスワード ツールは、PasswordTool¥bin のインストール メディアにあります。

重要: すべてのインストールで同じ FIPS 140-2 暗号化キーを使用します。 パスワード ツールに生成されたキー ファイルを即座に保護したことを確認します。

SiteMinder を使用している場合は、必ず CA IdentityMinder インストールの後に正しく ra.xml ファイルを設定します。 詳細については、「設定ガイド」の手順「Adding SiteMinder to an Existing CA IdentityMinder Deployment」を参照してください。