Red Hat Training

A Red Hat training course is available for RHEL 8

3.3. Cambio del sistema al modo FIPS

Las políticas criptográficas de todo el sistema contienen un nivel de política que permite la autocomprobación de los módulos criptográficos de acuerdo con los requisitos de la Publicación 140-2 del Estándar Federal de Procesamiento de Información (FIPS). La herramienta fips-mode-setup que activa o desactiva el modo FIPS utiliza internamente el nivel de política criptográfica de todo el sistema FIPS.

Importante

Red Hat recomienda instalar Red Hat Enterprise Linux 8 con el modo FIPS activado, en lugar de activar el modo FIPS más tarde. La habilitación del modo FIPS durante la instalación garantiza que el sistema genere todas las claves con algoritmos aprobados por FIPS y pruebas de supervisión continua en el lugar.

Procedimiento

  1. Para cambiar el sistema al modo FIPS en RHEL 8: 

    # fips-mode-setup --enable
Setting system policy to FIPS
FIPS mode will be enabled.
Please reboot the system for the setting to take effect.

  2. Reinicie su sistema para permitir que el kernel cambie al modo FIPS: 

    # reboot

Pasos de verificación

  1. Tras el reinicio, puede comprobar el estado actual del modo FIPS: 

    # fips-mode-setup --check
FIPS mode is enabled.

Recursos adicionales