Solaris 암호화를 구성하는 방법

1. ./sunw 디렉토리를 다음 명령을 사용하여 시스템에서 제거합니다.

   %rm -rf $HOME/.sunw

2. 다음 명령을 사용하여 새 핀을 설정합니다.

   % pktool setpin 새 핀 입력:<여기에 핀 입력>

   새 핀 다시 입력:<여기에 핀 다시 입력>

3. 다음 명령을 사용하여 pkcs11_kernel.so 및 pkcs11_softtoken.so 파일의 메커니즘을 비활성화합니다.

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_kernel.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_softtoken.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   ---

   주 –

   pkcs11_softtoken_extra.so 파일을 사용하는 경우 이 파일의 메커니즘을 비활성화해야 합니다.

   ---