在 SDX 14030/14060/14080 FIPS 设备上为实例配置 HSM
首先检查 FIPS 卡的状态以验证驱动程序是否正确加载，然后初始化卡。
在命令提示符下，键入：
show fips
FIPS Card is not configured
Done
如果驱动程序未正确加载，则会出现消息“错误：不允许操作-系统中没有 FIPS 卡”。
初始化 FIPS 卡
重要：
验证是否已在设备上成功创建
/nsconfig/fips目录。
在第三次重新启动设备之前，请勿保存配置。
执行以下步骤初始化 FIPS 卡：
- 重置 FIPS 卡。
- 重新启动设备。
-
为分区 0 和 1 设置安全官员密码，为分区设置用户密码
注意：设置或重置命令运行时间超过 60 秒。
- 保存配置。
- 验证主分区 (master_pek.key) 的密码加密密钥是否已在 /nsconfig/fips/ 目录中创建。
- 重新启动设备。
- 验证 FIPS 卡是否处于上升状态。
使用 CLI 初始化 FIPS 卡
在命令提示符下，键入以下命令：
reset fips
reboot
set fips -initHSM Level-2 <soPassword> <oldsoPassword> <userPassword> -hsmLabel <string>
注意：当您运行 set fips命令时，将显示以下消息：
This command will erase all data on the FIPS card. You must save the configuration (saveconfig) after executing this command. [Note: On MPX/SDX 14xxx FIPS platform, the FIPS security is at Level-3 by default, and the -initHSM Level-2 option is internally converted to Level-3] Do you want to continue?(Y/N)y
saveconfig
reboot
show fips
示例：
reset fips
Done
reboot
set fips -initHSM Level-2 so12345 so12345 user123 -hsmLabel NSFIPS
This command will erase all data on the FIPS card. You must save the configuration (saveconfig) after executing this command. [Note: On MPX/SDX 14xxx FIPS platform, the FIPS security is at Level-3 by default, and the -initHSM Level-2 option is internally converted to Level-3] Do you want to continue?(Y/N)y
Done
saveconfig
Done
reboot
show fips
FIPS HSM Info:
HSM Label : NSFIPS
Initialization : FIPS-140-2 Level-2
HSM Serial Number : 3.0G1532-ICM000228
HSM State : 2
HSM Model : NITROX-III CNN35XX-NFBE
Hardware Version : 0.0-G
Firmware Version : 1.0
Firmware Build : NFBE-FW-1.0-48
Max FIPS Key Memory : 1000
Free FIPS Key Memory : 1000
Total SRAM Memory : 557396
Free SRAM Memory : 238088
Total Crypto Cores : 4
Enabled Crypto Cores : 4
Done
在 SDX 14030/14060/14080 FIPS 设备上为实例配置 HSM
本文中包含的内容
已复制
Failed!