D'CMVP-Zertifikat hannert enger FIPS-Behauptung vun engem VPN kontrolléieren

Säite vun Hiersteller, op deene steet FIPS validéiert, sinn net d'Beweis, déi Dir kënnt ofleeën. D'Beweis ass eng Zertifikatsnummer, en Modulnumm, eng validéiert Versioun an d'Betribsbedingungen, déi do druf hänken, an déi mussen zu deem Build passen, deen Dir asetzt. D'NIST CMVP FAQ seet kloer, wat den Ënnerscheed tëscht engem Produkt, dee Kompatibilitéit behaapt, an engem Modul, dee validéiert gouf, ausmécht. Aarbecht déi véier Schrëtt hei drënner der Rei no of, a behält de Rekord bei der Deployement.

Schrëtt 1: huel d'Zertifikatsnummer, net de Badge

Frot den Hiersteller no der CMVP-Zertifikatsnummer, déi de kryptographeschen Modul an deem Produkt deckt, deen Dir wëllt lafe loossen. Eng Zertifikatsnummer ass en eenzegaartege, iwwerpréifbaren Objet, wärend e Badge Marketing ass. Wann d'Äntwert en Algorithmus amplaz vun engem Modul beschreift, huet d'Äntwert op eng aner Fro geäntwert. Frot nach eng Kéier no der Nummer, amplaz eng PDF vun engem Badge ze akzeptéieren. De Rekord hannert der Nummer ass dat, wat en Auditor kann nogoen.

Duerno sief déi Nummer an der offizieller Sich fir validéiert Moduler a liest de Rekord, net eng Zesummefaassung dovun. De Rekord nennt den Hiersteller, de Modul, déi validéiert Versioun a de Statut, an en verlinkt d'Dokument vun der Sécherheetspolitik, dat beschreift, wéi de Modul geduecht ass ze funktionéieren.

Schreif déi fënnef Felder op, well den nächste Schrëtt se mam Build vergläicht. Eng Spalte an enger Tabell ass duerg.

Schrëtt 2: pass d'Modulversioun un de Build un

Eng VPN-Client-Versioun an eng agebaut Modulversioun deelen seelen déiselwecht Nummer, an dat ass normal. Wat zielt, ass ob d'Modulversioun an Ärem Build am validéierte Rekord erschéngt. En Update kann de Modul änneren, ouni den Produktnumm z'änneren, wat d'Deployement roueg aus der validéierter Konfiguratioun erausmécht.

Frot, wéi eng Komponent de Modul benotzt a wéi de genehmegte Modus an der ënnerstëtzter Konfiguratioun ausgewielt gëtt. E Build, deen an engem net-genehmegte Modus ka lafen, ass net déiselwecht Beweis wéi e Build, dee fir de genehmegte konfiguréiert ass.

Lies de lokale Build, sou datt de Verglach den Artefakt benotzt an net d'Downloadsäit. Déi Kommandoen hei drënner drécken genau dat.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

Wann de Modul eng aner Versioun wéi d'Zertifikat mellt, ass d'Behauptung gedriwwt an de Rekord muss aktualiséiert ginn, ier een eppes ënnerschreift.

Schrëtt 3: lies d'Betribsbedingungen

D'Zertifikat dréit Bedingungen, déi d'Ëmfeld beschreiwen, dat d'Validéierung deckt. Déi Bedingungen kënnen d'Plattform, d'Konfiguratioun, déi erlaabt Schlësselgréissten an d'Servicer nennen, déi missen ageschränkt ginn. Eng gewéinlech Installatioun, déi se ignoréiert, ass en Deployement ausserhalb vun der validéierter Grenz, och wann d'Binär identesch ass. Dofir ass d'Dokument vun der Sécherheetspolitik esou wichteg wéi d'Zertifikatsnummer.

Haalt d'Hiersteller-Uleedung nieft dem Zertifikat, well se erkläert, wéi eng Astellungen de genehmegte Modus auswielen a wéi eng de Produkt dobaussen bréngen.

Wann d'Bedingungen an Ärem Ëmfeld net erfëllt kënne ginn, ass déi éierlech Ausso, datt dëst Deployement ausserhalb vun der validéierter Konfiguratioun steet. D'Bedingung ze nennen, déi net erfëllt ka ginn, mécht aus där Ausso eppes, wat en Team ka reparéieren oder akzeptéieren.

Schrëtt 4: bestäteg de Statut haut

De CMVP-Rekord dréit e Statut, an de Statut ass net permanent. D'NIST FAQ beschreift d'Iwwergangsdatume vun FIPS 140-2 am Joer 2026, duerno bleiwen nëmmen FIPS 140-3-Validéierungen op der aktiver Lëscht. En Zertifikat, deen aktiv war, wéi de Kaf genehmegt gouf, kann haut historesch sinn.

Historesch a zréckgezunn sinn ënnerschiddlech Zustänn, an all huet seng eege Bedeitung fir d'Beschafung. Kontrolléiert de Live-Rekord an net e Screenshot aus dem Projetdossier, a notéiert den Datum, op deem Dir kontrolléiert hutt.

Frot duerno den Owner vun der Konformitéit oder der Beschafung, wéi e Statut seng Ufuerderung akzeptéiert, well dat eng Politikentscheedung ass an net e technesche Befund. Schreif d'Äntwert mat engem Datum drop op.

Kontrolléiert de Rekord géint d'Deployement

Vergläicht déi véier gesammelt Wäerter: d'Zertifikatsnummer, d'Modulversioun aus dem Build, d'Betribsbedingungen, déi a Kraaft sinn, an de Momentstatut. All Ongereimtesheet ass e Befund, an de Befund gehéiert an de Rekord vum Deployement an net op eng Folie.

Lager d'Beweis mam Build, inklusiv den Datum an d'Persoun, déi se kontrolléiert huet. Een Verzeechnes pro Release ass duerg.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

Haalt d'Behauptung och bannen hirer Grenz. D'Modulvalidéierung seet näischt iwwer d'Protokollbehandlung vum VPN, seng Autorisatiounsentscheedungen oder seng Loggingpolitik. Et ass eng spezifesch Beweis iwwer eng definéiert kryptographesch Komponent, an et als Produktscore ze behandelen ass de Wee, wéi eng Konformitéitsdatei am Endeffekt eppes beschreift, wat keen asetzt huet.