Mountain Lion:如何設定和維護具備 FIPS 功能的系統
本文說明如何設定和維護具備 FIPS 功能的 OS X Mountain Lion 系統。
OS X Mountain Lion 加解密模組需要執行額外的設定步驟,才能使系統進入「FIPS 模式」,以完全符合規範。系統管理者(加密管理者)必須取得 FIPS 管理安裝程式,並安裝在系統上。
如何安裝 FIPS 管理工具
如需有關 FIPS 管理的安裝和管理的完整指示,請參閱「FIPS 140-2 規範的加密管理者角色指南(OS X Mountain Lion v10.8)」。
這裡可供下載 FIPS 管理工具安裝程式。如需有關 FIPS 管理的安裝和管理的完整指示,請參閱「FIPS 140-2 規範的加密管理者角色指南(OS X Mountain Lion v10.8)」。
在要安裝工具的目標電腦系統上,以管理者身分登入。
按兩下 FIPS 管理安裝程式套件。
閱讀「簡介」頁面上的資訊後,按一下「繼續」。
閱讀「請先閱讀」頁面上的資訊後,按一下「繼續」。你也可以視需要列印或儲存此頁面上的資訊。
閱讀「許可證」頁面上的軟體許可協議後,按一下「繼續」。你也可以視需要列印或儲存此頁面上的資訊。
如果同意軟體授權條款,請按一下「同意」。否則,請按一下「不同意」,安裝程式將會結束。
選取要安裝 FIPS 管理工具的 OS X 卷宗,然後按一下「選取目標」頁面上的「繼續」。FIPS 管理工具只能安裝在啟動(開機)卷宗上。
按一下「安裝」按鈕。
輸入你的管理者使用者名稱和密碼。
按一下「繼續安裝」,並請了解安裝完成後,電腦必須重新啟動。
請按一下「重新開機」。
故障診斷
如果發生問題,請依照下列步驟操作:
以「單一使用者模式」重新啟動系統。請參閱:「以單一使用者模式啟動」。
查看 system.log,取得所偵測問題的相關說明。系統記錄檔位於:/var/log/system.log
如果發現與工具有關的問題,請重新執行安裝程式,然後再試一次。
如果安全性模組的完整性未通過驗證,請重新安裝 OS X Mountain Lion、任何可用的軟體更新,然後重新安裝此工具。
如果還是無法識別問題,請前往 Apple 支援,搜尋 FIPS 相關資訊。
附註:如果需要進一步協助,請聯絡 AppleCare 尋求支援。
更多內容
OS X Lion v10.7 資訊
對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用,概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊,請聯絡廠商。