VPN के FIPS दावे के पीछे का CMVP प्रमाणपत्र जाँचें

FIPS validated कहने वाले विक्रेता पृष्ठ ऐसा प्रमाण नहीं हैं जिसे आप फ़ाइल में रख सकें। प्रमाण एक प्रमाणपत्र संख्या, मॉड्यूल का नाम, सत्यापित संस्करण और उससे जुड़ी संचालन शर्तें हैं, और उन्हें उस बिल्ड से मेल खाना चाहिए जिसे आप तैनात करते हैं। NIST CMVP FAQ अनुपालन का दावा करने वाले उत्पाद और सत्यापित मॉड्यूल के बीच के अंतर पर स्पष्ट है। नीचे दिए चार चरणों को क्रम में पूरा करें और रिकॉर्ड तैनाती के साथ रखें।

चरण 1: प्रमाणपत्र संख्या लें, बैज नहीं

विक्रेता से वह CMVP प्रमाणपत्र संख्या माँगें जो उस उत्पाद में क्रिप्टोग्राफ़िक मॉड्यूल को कवर करती है जिसे आप चलाना चाहते हैं। प्रमाणपत्र संख्या एक ठोस, जाँची जा सकने वाली वस्तु है, जबकि बैज विपणन है। अगर उत्तर मॉड्यूल के बजाय किसी एल्गोरिदम का वर्णन करता है, तो उत्तर ने कोई दूसरा प्रश्न का जवाब दिया है। बैज का PDF स्वीकार करने के बजाय संख्या के लिए एक बार और ज़ोर दें। संख्या के पीछे का रिकॉर्ड वही है जिसे एक ऑडिटर ट्रैक कर सकता है।

फिर उस संख्या को सत्यापित मॉड्यूल की आधिकारिक खोज में देखें और सारांश नहीं, रिकॉर्ड पढ़ें। रिकॉर्ड विक्रेता, मॉड्यूल, सत्यापित संस्करण और स्थिति बताता है, और उस सुरक्षा नीति दस्तावेज़ से जोड़ता है जो बताता है कि मॉड्यूल को कैसे काम करना चाहिए।

ये पाँच फ़ील्ड लिख लें, क्योंकि अगला चरण उन्हें बिल्ड से तुलना करता है। स्प्रेडशीट में एक कॉलम पर्याप्त है।

चरण 2: मॉड्यूल संस्करण को बिल्ड से मिलाएँ

VPN क्लाइंट का संस्करण और एम्बेड किए गए मॉड्यूल का संस्करण शायद ही एक ही संख्या साझा करते हैं, और यह सामान्य है। मायने यह रखता है कि आपके बिल्ड में मॉड्यूल का संस्करण सत्यापित रिकॉर्ड में दिखता है या नहीं। अपडेट उत्पाद का नाम बदले बिना मॉड्यूल बदल सकता है, जो चुपचाप तैनाती को सत्यापित कॉन्फ़िगरेशन से बाहर ले जाता है।

पूछें कि कौन-सा घटक मॉड्यूल का उपयोग करता है और समर्थित कॉन्फ़िगरेशन में स्वीकृत मोड कैसे चुना जाता है। जो बिल्ड गैर-स्वीकृत मोड में चल सकता है, वह स्वीकृत मोड के लिए कॉन्फ़िगर किए गए बिल्ड जैसा प्रमाण नहीं है।

स्थानीय बिल्ड पढ़ें, ताकि तुलना डाउनलोड पृष्ठ के बजाय आर्टिफ़ैक्ट का उपयोग करे। नीचे दिए कमांड ठीक यही छापते हैं।

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

जब मॉड्यूल प्रमाणपत्र से अलग संस्करण की रिपोर्ट करता है, तब दावा खिसक गया है और किसी के कुछ हस्ताक्षर करने से पहले रिकॉर्ड अद्यतन करना होगा।

चरण 3: संचालन शर्तें पढ़ें

प्रमाणपत्र में ऐसी शर्तें हैं जो उस वातावरण का वर्णन करती हैं जिसे सत्यापन कवर करता है। वे शर्तें प्लेटफ़ॉर्म, कॉन्फ़िगरेशन, अनुमत कुंजी-आकार और उन सेवाओं का नाम ले सकती हैं जिन्हें सीमित करना है। जो सामान्य इंस्टॉलेशन उन्हें अनदेखा करता है, वह सत्यापित सीमा के बाहर तैनाती है, भले ही बाइनरी बिल्कुल एक जैसी हो। इसीलिए सुरक्षा नीति दस्तावेज़ प्रमाणपत्र संख्या जितना ही महत्वपूर्ण है।

प्रमाणपत्र के पास विक्रेता का मार्गदर्शन रखें, क्योंकि यह बताता है कि कौन-सी सेटिंग्स स्वीकृत मोड चुनती हैं और कौन-सी उत्पाद को उससे बाहर ले जाती हैं।

अगर आपके वातावरण में शर्तें पूरी नहीं हो सकतीं, तो ईमानदार कथन यह है कि यह तैनाती सत्यापित कॉन्फ़िगरेशन के बाहर है। जिस शर्त को पूरा नहीं किया जा सकता उसका नाम लेने से यह कथन ऐसी चीज़ बन जाता है जिसे टीम ठीक कर सकती है या स्वीकार कर सकती है।

चरण 4: आज की स्थिति की पुष्टि करें

CMVP रिकॉर्ड में एक स्थिति होती है, और स्थिति स्थायी नहीं है। NIST का FAQ 2026 में FIPS 140-2 के संक्रमण की तारीखें बताता है, जिसके बाद सक्रिय सूची में केवल FIPS 140-3 सत्यापन रह जाते हैं। जो प्रमाणपत्र खरीद स्वीकृत होने के समय सक्रिय था, वह आज ऐतिहासिक हो सकता है।

ऐतिहासिक और निरस्त अलग-अलग स्थितियाँ हैं, और खरीद के लिए हर एक का अपना अर्थ है। प्रोजेक्ट फ़ोल्डर के स्क्रीनशॉट के बजाय जीवंत रिकॉर्ड जाँचें, और वह तारीख नोट करें जिस दिन जाँचा।

फिर अनुपालन या खरीद मालिक से पूछें कि उनकी आवश्यकता कौन-सी स्थिति स्वीकार करती है, क्योंकि यह नीति निर्णय है, तकनीकी निष्कर्ष नहीं। उत्तर को तारीख के साथ दर्ज करें।

रिकॉर्ड की तैनाती से तुलना करें

एकत्र किए गए चार मानों की तुलना करें: प्रमाणपत्र संख्या, बिल्ड से मॉड्यूल संस्करण, प्रभावी संचालन शर्तें और वर्तमान स्थिति। कोई भी असंगति एक निष्कर्ष है, और निष्कर्ष तैनाती रिकॉर्ड में होना चाहिए, स्लाइड में नहीं।

प्रमाण बिल्ड के साथ संग्रहित करें, तारीख और जाँच करने वाले व्यक्ति सहित। प्रत्येक रिलीज़ के लिए एक निर्देशिका पर्याप्त है।

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

दावे को उसकी सीमा के भीतर भी रखें। मॉड्यूल सत्यापन VPN के प्रोटोकॉल प्रबंधन, उसके प्राधिकरण निर्णयों या उसकी लॉगिंग नीति के बारे में कुछ नहीं कहता। यह एक परिभाषित क्रिप्टोग्राफ़िक घटक के बारे में विशिष्ट प्रमाण है, और इसे उत्पाद स्कोर मानना वह तरीका है जिससे अनुपालन फ़ाइल ऐसी चीज़ का वर्णन करने लगती है जिसे किसी ने तैनात नहीं किया।