test

Sun Java System Web Server 7.0 Update 3 管理员指南

Procedure配置 Solaris 加密

  1. 使用以下命令从计算机中删除 ./sunw 目录：

    %rm -rf $HOME/.sunw

  2. 使用以下命令设置新的 PIN：

    % pktool setpin Enter new PIN:<type the pin here>

    Re-enter new PIN:<retype the pin again>

  3. 使用以下命令禁用 pkcs11_kernel.so 和 pkcs11_softtoken.so 文件中的机制：

    #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_kernel.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

    #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_softtoken.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

    注 –

    确保禁用 pkcs11_softtoken_extra.so 文件（如果使用）中的机制。