Red Hat Training

A Red Hat training course is available for Red Hat Directory Server

第11章 FIPS モードサポートの管理

Red Hat Directory Server は、連邦情報処理標準 (FIPS) 140-2 を完全にサポートします。Directory Server が FIPS モードで実行すると、セキュリティー関連の設定が変更になります。たとえば、SSL は自動的に無効になり、TLS 1.1 および 1.2 暗号化のみが使用されます。
FIPS に関する一般的な情報は、『Red Hat Enterprise Linux セキュリティーガイド』 の 連邦情報処理標準 (FIPS) を参照してください。

FIPS モードサポートの有効化

Directory Server の FIPS モードのサポートを有効にするには、以下を実行します。
  1. 必要に応じて、Red Hat Enterprise Linux で FIPS モードを有効にします。詳細は、『Red Hat Enterprise Linux セキュリティーガイド』 の該当するセクションを参照してください。
  2. ネットワークセキュリティーサービス (NSS) データベースの FIPS モードを有効にします。 
    # modutil -dbdir /etc/dirsrv/slapd-instance_name/ -fips true
  3. Directory Server インスタンスを再起動します。 
    # systemctl restart dirsrv@instance_name

FIPS モードサポートの無効化

Directory Server の FIPS モードのサポートを無効にするには、以下を実行します。
  1. ネットワークセキュリティーサービス (NSS) データベースの FIPS モードを無効にします。 
    # modutil -dbdir /etc/dirsrv/slapd-instance_name/ -fips false
  2. Directory Server インスタンスを再起動します。 
    # systemctl restart dirsrv@instance_name
  3. 必要に応じて、Red Hat Enterprise Linux で FIPS モードを無効にします。詳細は、『Red Hat Enterprise Linux セキュリティーガイド』 の該当するセクションを参照してください。