2014-06-09 3 views
0

응용 프로그램에서 우리는 NSS3.12 버전의 Java1.7을 사용하여 FIPS를 사용할 수 있습니다. java.security 파일에Internet Explorer 11을 FIPS 140-2 모드로 바꾸는 방법

구성 : https://support.mozilla.org/en-US/kb/Configuring%20Firefox%20for%20FIPS%20140-2

기본적으로 :

security.provider.1=sun.security.pkcs11.SunPKCS11 D:\\7002FIPS\\Windows\\nss.cfg 
security.provider.2=sun.security.rsa.SunRsaSign 
security.provider.3=sun.security.ec.SunEC 
security.provider.4=com.sun.net.ssl.internal.ssl.Provider SunPKCS11-NSSFIPS 
security.provider.5=com.sun.crypto.provider.SunJCE 
security.provider.6=sun.security.jgss.SunProvider 
security.provider.7=com.sun.security.sasl.Provider 
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI 
security.provider.9=sun.security.smartcardio.SunPCSC 
security.provider.10=sun.security.mscapi.SunMSCAPI 
security.provider.11=sun.security.provider.Sun 

nss.cfg 파이어 폭스에서 내 웹 클라이언트에 연결할 수 구성 아래에 이어

name=NSSFIPS 
nssLibraryDirectory=D:\\7002FIPS\Windows\lib 
nssSecmodDirectory=D:\\7002FIPS\Windows\cert 
nssDbMode=readWrite 
nssModule=fips 

브라우저 설정에서 어떤 구성도없이 크롬 브라우저에서 내 웹 클라이언트를 연결할 수 있습니다.

하지만 IE11 브라우저에서 내 웹 클라이언트에 연결할 수 없습니까? 브라우저 설정에서 구성이 누락 되었습니까 ??

+0

사이트에 연결하려고하면 Internet Explorer에서 * 정확하게 * 발생합니까? URL은 무엇입니까? Windows 자체를 FIPS 모드로 실행하도록 구성 했습니까? IE11은 기본적으로 RC4를 비활성화 시켰습니다. – EricLaw

+0

답장을 보내 주셔서 감사합니다. 예, http://stackoverflow.com/questions/4886368/how-to-enable-fips-on-windows-7 단계에서 언급 한대로 FIPS 모드로 창을 사용하도록 설정했습니다. URL : https : // Myserver-name : 포트 : – user3557172

+0

사이트에 연결하려고하면 Internet Explorer에서 정확히 어떻게됩니까? – EricLaw

답변

0

는 어떻게 Microsoft 기술 자료 문서 "System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing" security setting effects in Windows XP and in later versions of Windows를 참조 FIPS 140-2 모드

에 인터넷 익스플로러 11을 배치해야합니까.

...하지만 IE11 브라우저에서 내 웹 클라이언트에 연결할 수 없습니까?

이것은 다른 질문입니다. 아마도 Web Apps Stack Exchange 또는 Webmaster Stack Exchange이 더 나은 곳이 될 것입니다.