AdminTask オブジェクトの FIPSCommands コマンド・グループ

enableFips

ターゲット・オブジェクト

なし。

必要なパラメーター

オプション・パラメーター

戻り値は以下のとおりです。

例

• Jacl ストリングを使用:

  $AdminTask enableFips {-enableFips true -fipsLevel transition }
  true

getFipsInfo

getFipsInfo コマンドは、FIPS 設定のある attributeList を戻します。 この設定は fipsEnabled、fipsLevel、および suiteBLevel です。

ターゲット・オブジェクト

必要なパラメーター

なし。

戻り値:

例

• Jacl を使用:

  $AdminTask getFipsInfo
  {fipsEnabled true} {fipsLevel SP800-131} {suiteBLevel {}}

listCertStatusForSecurityStandard

listCertStatusForSecurityStandard コマンドは、SSL 構成およびプラグインによって使用されたすべての証明書と、それらが要求されたセキュリティー・レベルに準拠しているかどうかの状態を戻します。

ターゲット・オブジェクト

必要なパラメーター

オプション・パラメーター

-suiteBLevel

FIPS を使用可能または使用不可にします。 デフォルト値はありません。 このフラグが true に設定されると、com.ibm.security.useFips セキュリティー・カスタム・プロパティーが true に設定されます。 このフラグが false に設定されると、com.ibm.security.useFips セキュリティー・カスタム・プロパティーが false に設定され、他のフラグは無視されます。 (ストリング、オプション)

-fipsLevel

使用するセキュリティー標準のレベルを 指定します。 (ストリング、オプション)。 デフォルト値はありません。 有効な値には、次のものが含まれます。

FIPS140-3

この値が設定されている場合、システムはFIPS 140-3モードに準拠するように構成される。

FIPS140-2

この値を設定した場合、システムは、Fips 140-2 モードに準拠するように構成されます。

遷移

この値を設定した場合、システムは、SP800-131 transition モードに準拠するように構成されます。

SP800-131

この値を設定した場合、システムは、SP800-131 strict モードに準拠するように構成されます。

指定する値は、com.ibm.websphere.security.FIPSLevel セキュリティー・カスタム・プロパティーで設定します。

fipsLevel か suiteBLevel のいずれかを指定する必要があります。

-suiteBLevel

suiteBLevel のレベルを指定します。 デフォルト値はありません。 指定する値は、com.ibm.websphere.security.suiteb セキュリティー・カスタム・プロパティーで設定します。 (ストリング、オプション)

有効な値は以下のとおりです。

• 128 – この値を設定した場合、システムは、スイート B 128 に準拠するように構成されます。
• 192 – この値を設定した場合、システムは、スイート B 192 に準拠するように構成されます。

戻り値:

{conversionStatus=CAN_NOT_CONVERT
   certificateInfo = { keystore = <keystore name>
                                     managementScope = <managementScope>
		                     alias = <certificate alias>
                                     reason = <reason why certificate can not be converted>
		                  } ...
{conversionStatus= CAN_CONVERT
  certificateInfo = { keystore = <keystore name>
                                    managementScope = <managementScope>
		                    alias = <certificate alias>
                                    reason = empty when certificate can be converted
                                  } ...
{conversionStatus=MEET_SECURITY_LEVEL
 certificateInfo = { keystore = <keystore name>
                                    managementScope = <managementScope>
		                    alias = <certificate alias>
                                    reason = empty when certificate already meets security level

例

• Jython を使用:

  wsadmin>$AdminTask listCertStatusForSecurityStandard {-fipsLevel SP800-131 -suiteBLevel 128 }
  
  {CAN_CONVERT {{keystore NodeDefaultKeyStore} {managementScope (cell):testNode
  01Cell:(node):testNode01} {alias default} {reason {Current SignatureAlgorithm
   is SHA256withRSA. SignatureAlgorithm needs to be one of [SHA256withECDSA] to be
   compliant with SP 800-131 - Suite B 128. }}
  {keystore NodeDefaultRootStore} {managementScope (cell):testNode01Cell:(node)
  :testNode01} {alias root} {reason {Current SignatureAlgorithm is SHA256withRS
  A. SignatureAlgorithm needs to be one of [SHA256withECDSA] to be compliant with
  SP 800-131 - Suite B 128. }} }} {CAN_NOT_CONVERT {}} {MEET_SECURITY_STANDARD {}}

convertCertForSecurityStandard

convertCertForSecurityStandard コマンドは、SSL 構成およびプラグインによって使用されるすべての証明書を変換します。

ターゲット・オブジェクト

必要なパラメーター

オプション・パラメーター

-fipsLevel

使用するセキュリティー標準のレベルを 指定します。 (ストリング、オプション)。 デフォルト値はありません。 有効な値には、次のものが含まれます。

FIPS140-3

この値が設定されている場合、システムはFIPS 140-3モードに準拠するように構成される。

FIPS140-2

この値を設定した場合、システムは、Fips 140-2 モードに準拠するように構成されます。

遷移

この値を設定した場合、システムは、SP800-131 transition モードに準拠するように構成されます。

SP800-131

この値を設定した場合、システムは、SP800-131 strict モードに準拠するように構成されます。

指定する値は、com.ibm.websphere.security.FIPSLevel セキュリティー・カスタム・プロパティーで設定します。

fipsLevel か suiteBLevel のいずれかを指定する必要があります。

-suiteBLevel

suiteBLevel のレベルを指定します。 デフォルト値はありません。 指定する値は、com.ibm.websphere.security.suiteb セキュリティー・カスタム・プロパティーで設定します。 (ストリング、オプション)

有効な値は以下のとおりです。

• 128 – この値を設定した場合、システムは、スイート B 128 に準拠するように構成されます。
• 192 – この値を設定した場合、システムは、スイート B 192 に準拠するように構成されます。

-signatureAlgorithm

signatureAlgorithm が FipsLevel および suiteB に準拠しているかどうかを確認します。 準拠している場合、signatureAlgorithm を使用して証明書を変換します。 準拠していない場合、準拠する signatureAlgorithm を使用します。 (ストリング、必須)

-keySize

keySize が FipsLevel および suiteB に準拠しているかどうかを確認します。 準拠している場合、keySize を使用して証明書を変換します。 準拠していない場合、signatureAlgorithm の最小値を使用します。

戻り値:

{conversionStatus=CAN_NOT_CONVERT
certificateInfo = {keystore = <keystore name>
                                    managementScope = <managementScope>
		                    alias = <certificate alias>
                                    reason = <reason why certificate can not be converted>
		              } ...
{conversionStatus=MEET_SECURITY_STANDARD
certificateInfo = {keystore = <keystore name>
                                    managementScope = <managementScope>
		                    alias = <certificate alias>
                                    reason = empty when certificate meets security standard.
                              } ...

例

• Jacl を使用:

  wsadmin> $AdminTask convertCertForSecurityStandard {-fipsLevel FIPS140-2 -signatureAlgorithm 
  SHA256withRSA -keySize 2048 }
  
  {CAN_CONVERT {}} {CAN_NOT_CONVERT {}} {MEET_SECURITY_STANDARD {{keystore NodeDef
  aultRootStore} {managementScope (cell):testNode01Cell:(node):testNode01} {
  alias root} {reason {}}
  {keystore NodeDefaultKeyStore} {managementScope (cell):testNode01Cell:(node):
  testNode01} {alias default} {reason {}} }}