在主机操作系统上启用 FIPS

本节将介绍如何设置 Red Hat 8 以符合 FIPS 标准。 这将自动设置容器从操作系统继承 FIPS 配置。

注意: 请将 HSTS 配置为支持传输层安全(TLS)的 HTTPS 反向代理 1.3。

Red Hat 8

要在 Red Hat 8 上启用 FIPS,请遵循以下网址提供的官方文档: 将系统切换到 FIPS 模式
重要: 您必须在禁用 FIPS 的情况下运行初始 faspexctl 设置。 完成 Faspex 5 安装后,在 Red Hat 8 上启用 FIPS。 启用 FIPS 后重启系统。