本文章已经归档,因此 Apple 将不再对其进行更新。

Mountain Lion:如何设置和维护已启用 FIPS 的系统

了解如何设置和维护已启用 FIPS 的 OS X Mountain Lion 系统。

OS X Mountain Lion 加密模块需要额外的设置步骤,才能将系统置于“FIPS 模式”以实现完全合规。FIPS 管理安装器必须由系统管理员(加密主管)获取并安装到系统上。

如何安装 FIPS 管理工具

有关 FIPS 管理工具的完整安装和管理说明,请参考“Crypto Officer Role Guide for FIPS 140-2 Compliance OS X Mountain Lion v10.8”(适用于符合 FIPS 140-2 的 OS X Mountain Lion v10.8 的“加密主管”角色指南)。

FIPS 管理安装器可在这里获取。有关 FIPS 管理工具的完整安装和管理说明,请参考“Crypto Officer Role Guide for FIPS 140-2 Compliance OS X Mountain Lion v10.8”(适用于符合 FIPS 140-2 的 OS X Mountain Lion v10.8 的“加密主管”角色指南)。

  1. 在要安装工具的目标电脑系统上以管理员身份登录。

  2. 连按两下 FIPS 管理安装器软件包。

  3. 阅读“介绍”页面上的信息,然后点按“继续”。

  4. 阅读“请先阅读”页面上的信息,然后点按“继续”。你还可以根据需要打印或存储这个页面上的信息。

  5. 阅读“许可”页面上的“软件许可协议”,然后点按“继续”。你还可以根据需要打印或存储这个页面上的信息。

  6. 如果你同意软件许可的条款,请点按“同意”。否则,请点按“不同意”,这时安装器将会退出。

  7. 选择要安装 FIPS 管理工具的 OS X 宗卷,然后在“选择目的位置”页面上点按“继续”。FIPS 管理工具应仅安装在启动宗卷上。

  8. 点按“安装”按钮。

  9. 输入你的管理员用户名和密码。

  10. 安装完成后必须重新启动电脑;在知晓这一点的前提下,点按“继续安装”。

  11. 点按“重新启动”。

故障诊断

如果你遇到问题,请按照以下步骤处理:

  1. 以单用户模式重新启动系统。请参阅:“以单用户模式启动”。

  2. 查阅 system.log,以获取检测到的问题的详细信息。这个系统日志文件的位置如下:/var/log/system.log

  3. 如果发现与工具相关的问题,请重新运行安装器,然后再试一次。

  4. 如果安全模块的完整性没有通过验证,请重新安装 OS X Mountain Lion 和所有可用的软件更新,然后重新安装这个工具。

  5. 如果你仍无法确定问题,请在“Apple 支持”中搜索 FIPS 相关信息。

    • :如果你需要进一步协助,可联系 AppleCare 以寻求支持。

进一步了解

OS X Lion v10.7 信息

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考,不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期: