配置 Solaris 加密

1. 使用下列指令移除機器中的 ./sunw 目錄。

   %rm -rf $HOME/.sunw

2. 使用下列指令設定新的 pin：

   % pktool setpin Enter new PIN:<在此處鍵入 pin>

   Re-enter new PIN:<再次鍵入 pin>

3. 使用下列指令停用 pkcs11_kernel.so 與 pkcs11_softtoken.so 檔案中的機制：

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_kernel.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   #cryptoadm disable provider=/usr/lib/security/$ISA/pkcs11_softtoken.so mechanism=CKM_SSL3_PRE_MASTER_KEY_GEN,CKM_SSL3_MASTER_KEY_DERIVE,CKM_SSL3_KEY AND_MAC_DERIVE,CKM_SSL3_MASTER_KEY_DERIVE_DH,CKM_SSL3_MD5_MAC,CKM_SSL3_SHA1_MAC

   ---

   備註 –

   若已使用 pkcs11_softtoken_extra.so 檔案中的機制，請確實予以停用。

   ---