Solaris 暗号化を構成する

1. 次のコマンドを使用して、マシンから ./sunw ディレクトリを削除します。

   %rm -rf $HOME/.sunw

2. 次のコマンドを使用して新しい PIN を設定します。

   % pktool setpin Enter new PIN:<ここに PIN を入力>

   Re-enter new PIN:<PIN を再入力>

3. 次のコマンドを使用して、pkcs11_kernel.so および pkcs11_softtoken.so ファイル内の機構を無効にします。

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_kernel.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_softtoken.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   ---

   注 –

   pkcs11_softtoken_extra.so ファイル内の機構を使用している場合は、これを必ず無効にしてください。

   ---