Iċċekkja ċ-Ċertifikat CMVP wara t-talba FIPS ta' VPN

Paġni tal-bejjiegħ li jgħidu FIPS ivvalidat mhumiex prova li tista' tiffajlja. Il-prova hija numru taċ-ċertifikat, isem tal-modulu, verżjoni vvalidata u l-kundizzjonijiet operattivi mehmuża miegħu, u dawn iridu jaqblu mal-bini li qed tiskjera. Il-FAQ tal-NIST CMVP hija ċara dwar id-differenza bejn prodott li jallega kompatibilità u modulu li ġie vvalidat. Aħdem l-erba' passi hawn taħt fl-ordni, u żomm ir-rekord mal-iskjerament.

Pass 1: ħu n-numru taċ-ċertifikat, mhux il-badge

Staqsi lill-bejjiegħ għan-numru taċ-ċertifikat CMVP li jkopri l-modulu kriptografiku fil-prodott li beħsiebek tħaddem. Numru taċ-ċertifikat huwa oġġett speċifiku u verifikabbli, filwaqt li badge hija kummerċjalizzazzjoni. Jekk it-tweġiba tiddeskrivi algoritmu minflok modulu, it-tweġiba wieġbet mistoqsija oħra. Erġa' staqsi għan-numru minflok ma taċċetta PDF ta' badge. Ir-rekord wara n-numru huwa dak li jista' jsegwi awditur.

Imbagħad fittex dak in-numru fit-tfittxija uffiċjali tal-moduli vvalidati u aqra r-rekord, mhux sommarju tiegħu. Ir-rekord isemmi l-bejjiegħ, il-modulu, il-verżjoni vvalidata u l-istat, u jorbot id-dokument tal-politika tas-sigurtà li jiddeskrivi kif il-modulu għandu jopera.

Ikteb dawk il-ħames oqsma, għax il-pass li jmiss iqabbelhom mal-bini. Kolonna waħda fi spreadsheets biżżejjed.

Pass 2: qabbel il-verżjoni tal-modulu mal-bini

Verżjoni tal-klijent VPN u verżjoni tal-modulu inkorporat rar jaqsmu l-istess numru, u dan huwa normali. Dak li jgħodd huwa jekk il-verżjoni tal-modulu fil-bini tiegħek tidhirx fir-rekord ivvalidat. Aġġornament jista' jbiddel il-modulu mingħajr ma jbiddel l-isem tal-prodott, li bil-kwiet iċaqlaq l-iskjerament barra mill-konfigurazzjoni vvalidata.

Staqsi liema komponent juża l-modulu u kif il-modalità approvata tintgħażel fil-konfigurazzjoni appoġġata. Bini li jista' jaħdem f'modalità mhux approvata mhijiex l-istess prova bħal bini kkonfigurat għall-waħda approvata.

Aqra l-bini lokali, sabiex it-tqabbil juża l-artefatt u mhux il-paġna tat-tniżżil. Il-kmandi hawn taħt jipprintjaw eżattament dan.

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

Meta l-modulu jirrapporta verżjoni differenti miċ-ċertifikat, it-talba tkun marret barra u r-rekord jeħtieġ aġġornament qabel ma xi ħadd jiffirma xi ħaġa.

Pass 3: aqra l-kundizzjonijiet operattivi

Iċ-ċertifikat iġorr kundizzjonijiet li jiddeskrivu l-ambjent li tkopri l-validazzjoni. Dawk il-kundizzjonijiet jistgħu jsemmu l-pjattaforma, il-konfigurazzjoni, id-daqsijiet tal-keys permessi u s-servizzi li għandhom jiġu ristretti. Installazzjoni ordinarja li tinjorahom hija skjerament barra l-confini vvalidat, anki meta l-binarju jkun identiku. Huwa għalhekk li d-dokument tal-politika tas-sigurtà huwa importanti daqs in-numru taċ-ċertifikat.

Żomm il-gwida tal-bejjiegħ ħdejn iċ-ċertifikat, għax tispjega liema settings jagħżlu l-modalità approvata u liema jieħdu l-prodott barra minnha.

Jekk il-kundizzjonijiet ma jistgħux jiġu sodisfatti fl-ambjent tiegħek, id-dikjarazzjoni onesta hija li dan l-iskjerament jinsab barra l-konfigurazzjoni vvalidata. Li ssemmi l-kundizzjoni li ma tistax tiġi sodisfatta ddawwar dik id-dikjarazzjoni fi xi ħaġa li tim jista' jsewwi jew jaċċetta.

Pass 4: ikkonferma l-istat illum

Ir-rekord CMVP iġorr stat, u l-istat mhuwiex permanenti. Il-FAQ tal-NIST tiddeskrivi d-dati tat-transizzjoni tal-FIPS 140-2 fl-2026, u wara jibqgħu biss validazzjonijiet FIPS 140-3 fil-lista attiva. Ċertifikat li kien attiv meta x-xiri ġie approvat jista' llum ikun storiku.

Storiku u revokat huma stati differenti, u kull wieħed għandu t-tifsira tiegħu għall-akkwist. Iċċekkja r-rekord dirett u mhux screenshot mill-folder tal-proġett, u noti d-data li fiha ċċekkjajt.

Imbagħad staqsi lill-proprjetarju tal-konformità jew tal-akkwist liema stat taċċetta r-rekwiżit tagħhom, għax dik hija deċiżjoni ta' politika u mhux sejba teknika. Irreġistra t-tweġiba b'data fuqha.

Iċċekkja r-rekord mal-iskjerament

Qabbel l-erba' valuri miġbura: in-numru taċ-ċertifikat, il-verżjoni tal-modulu mill-bini, il-kundizzjonijiet operattivi fis-seħħ, u l-istat attwali. Kwalunkwe nuqqas ta' qbil hija sejba, u s-sejba tappartjeni fir-rekord tal-iskjerament u mhux fi slajd.

Aħżen il-prova mal-bini, inklużi d-data u l-persuna li ċċekkjatha. Direttorju wieħed għal kull rilaxx biżżejjed.

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

Żomm it-talba fil-konfini tagħha wkoll. Il-validazzjoni tal-modulu ma tgħid xejn dwar l-immaniġġjar tal-protokoll tal-VPN, id-deċiżjonijiet tal-awtorizzazzjoni tiegħu jew il-politika tal-illoggjar tiegħu. Hija prova speċifika dwar komponent kriptografiku wieħed definit, u t-trattament tagħha bħala punteġġ tal-prodott huwa l-mod kif fajl ta' konformità jispiċċa jiddeskrivi xi ħaġa li ħadd ma skjera.