システム全体の暗号化ポリシーを変更

Oracle Linux 8以降では、デフォルトのシステム全体の暗号化ポリシーによって、ホスト・システムが古い安全でないプロトコルと通信することが許可されなくなりました。異なるレベルの保護を必要とするシステム構成の場合、Cockpit管理者は、webコンソールを使用して、割り当てられた暗号化ポリシー・レベル(デフォルト、レガシー、将来、FIPS)を変更できます。

前提条件

Cockpit Webコンソールがインストールされていて、アクセスできる必要があります。
詳細は、トピック「Cockpitのインストールおよび有効化」と「Cockpit Webコンソールへのログイン」を参照してください。
管理者権限。

ステップ

警告:

ホストの暗号化ポリシーを変更するには、システムの再起動が必要です。

Cockpit webコンソールを使用して、次のステップに従って、ホスト・システムの暗号化ポリシー構成を変更します。

Cockpitのナビゲーション・ペインで、「概要」をクリックします。
「概要」ページで、「構成」パネルに移動し、「暗号化ポリシー」プロパティを見つけて、「デフォルト」 (または表示されるポリシー名)をクリックします。
「暗号ポリシーの変更」ダイアログ・ボックスが表示され、各ポリシー・レベルの簡単な説明が示されます。
「暗号ポリシーの変更」ダイアログ・ボックスで、管理対象システムの要件に最も適したポリシー・レベルを選択し、「適用して再起動」をクリックします。