Menu Close

8.2.4. HSM 用の SELinux の設定

Hardware Security Modules (HSM) で Certificate System をインストールし、SELinux が enforcing モードで実行している場合は、Certificate System をインストールする前に、特定の HSM を手動で SELinux 設定を更新する必要があります。
以下のセクションでは、対応している HSM に必要なアクションを説明します。
nCipher nShield
HSM をインストールし、Certificate Systemをインストールする前に、以下を行います。
  1. /opt/nfast/ ディレクトリーのファイルのコンテキストをリセットします。 
    # restorecon -R /opt/nfast/
  2. nfast ソフトウェアを再起動します。 
    # /opt/nfast/sbin/init.d-ncipher restart
Gemalto Safenet LunaSA HSM
Certificate Systemをインストールする前に、SELinux 関連のアクションは必要ありません。