修改 FIPS 的密钥存储条目

在 SSMC 中启用或禁用 FIPS 时,需要修改为 CA 签名的服务器证书创建的密钥存储。如果在启用 FIPS 之前创建服务器证书,在启用 FIPS 时,将自动对这些证书进行所需的密钥存储更改。

不过,如果在启用 FIPS 后为 SSMC 安装 Web 服务器证书,则需要进行手动更改以规范化符合 FIPS 140-2 要求的密钥存储类型。

注意:

Hewlett Packard Enterprise 建议先为标准加密创建密钥存储,然后启用 FIPS。