連邦情報処理標準(FIPS)への準拠

マシンエージェント 22.3.0 以降は FIPS 140-2 に準拠します。

マシンエージェントに FIPS 準拠の BCFKS トラストストアを使用するには、次の手順を実行します。

  1. 次の JVM 引数を指定します。
    1. -Djavax.net.ssl.trustStore=<absolute_path_to_BCFKS_truststore>
    2. -Djavax.net.ssl.trustStoreType=BCFKS
    3. -Djavax.net.ssl.trustStorePassword=<password_for_truststore>
  2. マシンエージェントが使用する JRE の java.security ファイルに、次のセキュリティ プロバイダー クラスを追加します。
    1. security.provider.<desired preference order>=org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider
    2. <desired preference order> を希望する優先順位に置き換えます。