Mountain Lion：如何設定和維護具備 FIPS 功能的系統

本文說明如何設定和維護具備 FIPS 功能的 OS X Mountain Lion 系統。

OS X Mountain Lion 加解密模組需要執行額外的設定步驟，才能使系統進入「FIPS 模式」，以完全符合規範。系統管理者（加密管理者）必須取得 FIPS 管理安裝程式，並安裝在系統上。

如何安裝 FIPS 管理工具

如需有關 FIPS 管理的安裝和管理的完整指示，請參閱「FIPS 140-2 規範的加密管理者角色指南（OS X Mountain Lion v10.8）」。

這裡可供下載 FIPS 管理工具安裝程式。如需有關 FIPS 管理的安裝和管理的完整指示，請參閱「FIPS 140-2 規範的加密管理者角色指南（OS X Mountain Lion v10.8）」。

1. 在要安裝工具的目標電腦系統上，以管理者身分登入。

2. 按兩下 FIPS 管理安裝程式套件。

3. 閱讀「簡介」頁面上的資訊後，按一下「繼續」。

4. 閱讀「請先閱讀」頁面上的資訊後，按一下「繼續」。你也可以視需要列印或儲存此頁面上的資訊。

5. 閱讀「許可證」頁面上的軟體許可協議後，按一下「繼續」。你也可以視需要列印或儲存此頁面上的資訊。

6. 如果同意軟體授權條款，請按一下「同意」。否則，請按一下「不同意」，安裝程式將會結束。

7. 選取要安裝 FIPS 管理工具的 OS X 卷宗，然後按一下「選取目標」頁面上的「繼續」。FIPS 管理工具只能安裝在啟動（開機）卷宗上。

8. 按一下「安裝」按鈕。

9. 輸入你的管理者使用者名稱和密碼。

10. 按一下「繼續安裝」，並請了解安裝完成後，電腦必須重新啟動。

11. 請按一下「重新開機」。

故障診斷

如果發生問題，請依照下列步驟操作：

1. 以「單一使用者模式」重新啟動系統。請參閱：「以單一使用者模式啟動」。

2. 查看 system.log，取得所偵測問題的相關說明。系統記錄檔位於：/var/log/system.log

3. 如果發現與工具有關的問題，請重新執行安裝程式，然後再試一次。

4. 如果安全性模組的完整性未通過驗證，請重新安裝 OS X Mountain Lion、任何可用的軟體更新，然後重新安裝此工具。

5. 如果還是無法識別問題，請前往 Apple 支援，搜尋 FIPS 相關資訊。

   • 附註：如果需要進一步協助，請聯絡 AppleCare 尋求支援。

更多內容

OS X Lion v10.7 資訊

• 如何設定和維護具備 FIPS 功能的 OS X Lion 系統