VPN ਦੇ FIPS ਦਾਅਵੇ ਪਿੱਛੇ ਦਾ CMVP ਸਰਟੀਫਿਕੇਟ ਜਾਂਚੋ

FIPS ਪ੍ਰਮਾਣਿਤ ਕਹਿਣ ਵਾਲੇ ਵਿਕਰੇਤਾ ਦੇ ਪੰਨੇ ਉਹ ਸਬੂਤ ਨਹੀਂ ਜੋ ਤੁਸੀਂ ਦਾਇਰ ਕਰ ਸਕਦੇ ਹੋ। ਸਬੂਤ ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ, ਮਾਡਿਊਲ ਦਾ ਨਾਂ, ਪ੍ਰਮਾਣਿਤ ਸੰਸਕਰਣ ਅਤੇ ਉਸ ਨਾਲ ਜੁੜੀਆਂ ਓਪਰੇਟਿੰਗ ਸ਼ਰਤਾਂ ਹਨ, ਅਤੇ ਇਹ ਤੁਹਾਡੇ ਤੈਨਾਤ ਕੀਤੇ ਬਿਲਡ ਨਾਲ ਮੇਲ ਖਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। NIST CMVP FAQ ਅਨੁਕੂਲਤਾ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੇ ਉਤਪਾਦ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਹੋਏ ਮਾਡਿਊਲ ਵਿਚਕਾਰਲੇ ਫ਼ਰਕ ਬਾਰੇ ਸਪਸ਼ਟ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਚਾਰ ਕਦਮ ਕ੍ਰਮ ਨਾਲ ਕਰੋ ਅਤੇ ਰਿਕਾਰਡ ਤੈਨਾਤੀ ਨਾਲ ਰੱਖੋ।

ਕਦਮ 1: ਬੈਜ ਨਹੀਂ, ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ ਲਵੋ

ਤੁਸੀਂ ਚਲਾਉਣ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਉਤਪਾਦ ਵਿੱਚਲੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਾਡਿਊਲ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲਾ CMVP ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ ਵਿਕਰੇਤਾ ਤੋਂ ਮੰਗੋ। ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ ਇੱਕ ਖ਼ਾਸ, ਜਾਂਚਯੋਗ ਵਸਤੂ ਹੈ, ਜਦਕਿ ਬੈਜ ਮਾਰਕੀਟਿੰਗ ਹੈ। ਜੇ ਜਵਾਬ ਮਾਡਿਊਲ ਦੀ ਥਾਂ ਐਲਗੋਰਿਦਮ ਦੱਸਦਾ ਹੈ, ਤਾਂ ਉਸ ਜਵਾਬ ਨੇ ਕੋਈ ਹੋਰ ਸਵਾਲ ਦਾ ਉੱਤਰ ਦਿੱਤਾ ਹੈ। ਬੈਜ ਦੀ PDF ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਥਾਂ ਨੰਬਰ ਲਈ ਇੱਕ ਵਾਰ ਫਿਰ ਜ਼ੋਰ ਦਿਓ। ਨੰਬਰ ਪਿੱਛੇ ਦਾ ਰਿਕਾਰਡ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜਿਸ ਦਾ ਲੇਖਾ-ਪਰੀਖਿਅਕ ਪਿੱਛਾ ਕਰ ਸਕਦਾ ਹੈ।

ਫਿਰ ਉਹ ਨੰਬਰ ਅਧਿਕਾਰਤ ਪ੍ਰਮਾਣਿਤ ਮਾਡਿਊਲ ਖੋਜ ਵਿੱਚ ਲੱਭੋ ਅਤੇ ਰਿਕਾਰਡ ਦਾ ਸਾਰ ਨਹੀਂ, ਰਿਕਾਰਡ ਆਪ ਪੜ੍ਹੋ। ਰਿਕਾਰਡ ਵਿਕਰੇਤਾ, ਮਾਡਿਊਲ, ਪ੍ਰਮਾਣਿਤ ਸੰਸਕਰਣ ਅਤੇ ਸਥਿਤੀ ਦਾ ਨਾਂ ਲੈਂਦਾ ਹੈ, ਅਤੇ ਮਾਡਿਊਲ ਕਿਵੇਂ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਇਹ ਦੱਸਣ ਵਾਲੇ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦਸਤਾਵੇਜ਼ ਨਾਲ ਜੋੜਦਾ ਹੈ।

ਉਹ ਪੰਜ ਖੇਤਰ ਲਿਖ ਲਵੋ, ਕਿਉਂਕਿ ਅਗਲਾ ਕਦਮ ਉਨ੍ਹਾਂ ਦੀ ਬਿਲਡ ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ। ਸਪ੍ਰੈਡਸ਼ੀਟ ਦਾ ਇੱਕ ਕਾਲਮ ਕਾਫ਼ੀ ਹੈ।

ਕਦਮ 2: ਮਾਡਿਊਲ ਸੰਸਕਰਣ ਨੂੰ ਬਿਲਡ ਨਾਲ ਮਿਲਾਓ

VPN ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਅਤੇ ਅੰਦਰ ਲੱਗਿਆ ਮਾਡਿਊਲ ਸੰਸਕਰਣ ਘੱਟ ਹੀ ਇੱਕੋ ਨੰਬਰ ਵੰਡਦੇ ਹਨ, ਅਤੇ ਇਹ ਆਮ ਹੈ। ਅਹਿਮ ਗੱਲ ਇਹ ਹੈ ਕਿ ਤੁਹਾਡੇ ਬਿਲਡ ਅੰਦਰਲਾ ਮਾਡਿਊਲ ਸੰਸਕਰਣ ਪ੍ਰਮਾਣਿਤ ਰਿਕਾਰਡ ਵਿੱਚ ਦਿਖਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਅੱਪਡੇਟ ਉਤਪਾਦ ਦਾ ਨਾਂ ਬਦਲੇ ਬਿਨਾਂ ਮਾਡਿਊਲ ਬਦਲ ਸਕਦਾ ਹੈ, ਜੋ ਤੈਨਾਤੀ ਨੂੰ ਚੁੱਪਚਾਪ ਪ੍ਰਮਾਣਿਤ ਸੰਰਚਨਾ ਤੋਂ ਬਾਹਰ ਲੈ ਜਾਂਦਾ ਹੈ।

ਕਿਹੜਾ ਹਿੱਸਾ ਮਾਡਿਊਲ ਵਰਤਦਾ ਹੈ ਅਤੇ ਸਮਰਥਿਤ ਸੰਰਚਨਾ ਵਿੱਚ ਮਨਜ਼ੂਰ ਮੋਡ ਕਿਵੇਂ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ, ਇਹ ਪੁੱਛੋ। ਜੋ ਬਿਲਡ ਗੈਰ-ਮਨਜ਼ੂਰ ਮੋਡ ਵਿੱਚ ਚੱਲ ਸਕਦਾ ਹੈ, ਉਹ ਮਨਜ਼ੂਰ ਮੋਡ ਲਈ ਸੰਰਚਿਤ ਬਿਲਡ ਜਿੰਨਾ ਸਬੂਤ ਨਹੀਂ।

ਸਥਾਨਕ ਬਿਲਡ ਤੋਂ ਪੜ੍ਹੋ, ਤਾਂ ਜੋ ਤੁਲਨਾ ਡਾਊਨਲੋਡ ਪੰਨੇ ਦੀ ਥਾਂ ਆਰਟੀਫੈਕਟ ਵਰਤੇ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਮਾਂਡ ਠੀਕ ਉਹੀ ਛਾਪਦੇ ਹਨ।

openssl version -a
openssl list -providers -verbose
cat /proc/sys/crypto/fips_enabled

ਜਦੋਂ ਮਾਡਿਊਲ ਸਰਟੀਫਿਕੇਟ ਨਾਲੋਂ ਵੱਖਰਾ ਸੰਸਕਰਣ ਦੱਸਦਾ ਹੈ, ਤਾਂ ਦਾਅਵਾ ਖਿਸਕ ਗਿਆ ਹੈ ਅਤੇ ਕੋਈ ਦਸਤਖ਼ਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਰਿਕਾਰਡ ਅੱਪਡੇਟ ਕਰਨਾ ਪਵੇਗਾ।

ਕਦਮ 3: ਓਪਰੇਟਿੰਗ ਸ਼ਰਤਾਂ ਪੜ੍ਹੋ

ਸਰਟੀਫਿਕੇਟ ਉਹ ਸ਼ਰਤਾਂ ਰੱਖਦਾ ਹੈ ਜੋ ਪ੍ਰਮਾਣਨ ਦੇ ਕਵਰ ਹੇਠ ਆਉਣ ਵਾਲੇ ਵਾਤਾਵਰਣ ਦਾ ਵਰਣਨ ਕਰਦੀਆਂ ਹਨ। ਉਹ ਸ਼ਰਤਾਂ ਪਲੇਟਫਾਰਮ, ਸੰਰਚਨਾ, ਮਨਜ਼ੂਰ ਕੁੰਜੀ ਆਕਾਰ ਅਤੇ ਉਹ ਸੇਵਾਵਾਂ ਦੱਸ ਸਕਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ। ਉਨ੍ਹਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਵਾਲੀ ਆਮ ਸਥਾਪਨਾ, ਬਾਈਨਰੀ ਇੱਕੋ ਜਿਹੀ ਹੋਣ ਤੇ ਵੀ, ਪ੍ਰਮਾਣਿਤ ਹੱਦ ਤੋਂ ਬਾਹਰ ਦੀ ਤੈਨਾਤੀ ਹੈ। ਇਸੇ ਲਈ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦਸਤਾਵੇਜ਼ ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ ਜਿੰਨਾ ਹੀ ਜ਼ਰੂਰੀ ਹੈ।

ਵਿਕਰੇਤਾ ਦੀ ਹਦਾਇਤ ਸਰਟੀਫਿਕੇਟ ਦੇ ਕੋਲ ਰੱਖੋ, ਕਿਉਂਕਿ ਇਹ ਦੱਸਦੀ ਹੈ ਕਿ ਕਿਹੜੀਆਂ ਸੈਟਿੰਗਾਂ ਮਨਜ਼ੂਰ ਮੋਡ ਚੁਣਦੀਆਂ ਹਨ ਅਤੇ ਕਿਹੜੀਆਂ ਉਤਪਾਦ ਨੂੰ ਉਸ ਤੋਂ ਬਾਹਰ ਲੈ ਜਾਂਦੀਆਂ ਹਨ।

ਜੇ ਤੁਹਾਡੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਹੋ ਸਕਦੀਆਂ, ਤਾਂ ਇਮਾਨਦਾਰ ਬਿਆਨ ਇਹ ਹੈ ਕਿ ਇਹ ਤੈਨਾਤੀ ਪ੍ਰਮਾਣਿਤ ਸੰਰਚਨਾ ਤੋਂ ਬਾਹਰ ਹੈ। ਜੋ ਸ਼ਰਤ ਪੂਰੀ ਨਹੀਂ ਹੋ ਸਕਦੀ ਉਸ ਦਾ ਨਾਂ ਲੈਣਾ ਉਸ ਬਿਆਨ ਨੂੰ ਟੀਮ ਲਈ ਸੁਧਾਰਨ ਜਾਂ ਸਵੀਕਾਰ ਕਰਨ ਯੋਗ ਚੀਜ਼ ਬਣਾ ਦਿੰਦਾ ਹੈ।

ਕਦਮ 4: ਅੱਜ ਦੀ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ

CMVP ਰਿਕਾਰਡ ਦੀ ਇੱਕ ਸਥਿਤੀ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸਥਿਤੀ ਸਥਾਈ ਨਹੀਂ ਹੁੰਦੀ। NIST FAQ 2026 ਵਿੱਚ FIPS 140-2 ਦੀਆਂ ਤਬਦੀਲੀ ਤਾਰੀਖਾਂ ਦੱਸਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸਰਗਰਮ ਸੂਚੀ ਵਿੱਚ ਸਿਰਫ਼ FIPS 140-3 ਪ੍ਰਮਾਣਨ ਰਹਿ ਜਾਂਦੇ ਹਨ। ਖਰੀਦ ਮਨਜ਼ੂਰ ਹੋਣ ਵੇਲੇ ਸਰਗਰਮ ਰਿਹਾ ਸਰਟੀਫਿਕੇਟ ਅੱਜ ਇਤਿਹਾਸਕ ਹੋ ਸਕਦਾ ਹੈ।

ਇਤਿਹਾਸਕ ਅਤੇ ਰੱਦ ਕੀਤੇ ਵੱਖਰੀਆਂ ਅਵਸਥਾਵਾਂ ਹਨ, ਅਤੇ ਖਰੀਦ ਲਈ ਹਰ ਇੱਕ ਦਾ ਆਪਣਾ ਅਰਥ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਫੋਲਡਰ ਦੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਦੀ ਥਾਂ ਲਾਈਵ ਰਿਕਾਰਡ ਜਾਂਚੋ ਅਤੇ ਜਾਂਚ ਦੀ ਤਾਰੀਖ਼ ਲਿਖੋ।

ਫਿਰ ਅਨੁਪਾਲਨ ਜਾਂ ਖਰੀਦ ਮਾਲਕ ਨੂੰ ਪੁੱਛੋ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਲੋੜ ਕਿਹੜੀ ਸਥਿਤੀ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਤਕਨੀਕੀ ਖੋਜ ਨਹੀਂ ਸਗੋਂ ਨੀਤੀ ਦਾ ਫ਼ੈਸਲਾ ਹੈ। ਜਵਾਬ ਤਾਰੀਖ਼ ਸਮੇਤ ਦਰਜ ਕਰੋ।

ਰਿਕਾਰਡ ਨੂੰ ਤੈਨਾਤੀ ਨਾਲ ਟਕਰਾ ਕੇ ਜਾਂਚੋ

ਇਕੱਠੇ ਕੀਤੇ ਚਾਰ ਮੁੱਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ: ਸਰਟੀਫਿਕੇਟ ਨੰਬਰ, ਬਿਲਡ ਤੋਂ ਮਾਡਿਊਲ ਸੰਸਕਰਣ, ਲਾਗੂ ਓਪਰੇਟਿੰਗ ਸ਼ਰਤਾਂ ਅਤੇ ਮੌਜੂਦਾ ਸਥਿਤੀ। ਕੋਈ ਵੀ ਬੇਮੇਲ ਇੱਕ ਖੋਜ ਹੈ, ਅਤੇ ਉਹ ਖੋਜ ਸਲਾਈਡ ਵਿੱਚ ਨਹੀਂ, ਤੈਨਾਤੀ ਰਿਕਾਰਡ ਵਿੱਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਸਬੂਤ ਬਿਲਡ ਨਾਲ ਸੰਭਾਲੋ, ਜਾਂਚ ਦੀ ਤਾਰੀਖ਼ ਅਤੇ ਵਿਅਕਤੀ ਸਮੇਤ। ਹਰ ਰਿਲੀਜ਼ ਲਈ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਕਾਫ਼ੀ ਹੈ।

date -u +%FT%TZ
openssl version -a | head -3
cat /proc/sys/crypto/fips_enabled

ਦਾਅਵੇ ਨੂੰ ਉਸ ਦੀ ਹੱਦ ਅੰਦਰ ਵੀ ਰੱਖੋ। ਮਾਡਿਊਲ ਪ੍ਰਮਾਣਨ VPN ਦੀ ਪ੍ਰੋਟੋਕਾਲ ਸੰਭਾਲ, ਉਸ ਦੇ ਅਧਿਕਾਰ ਫ਼ੈਸਲਿਆਂ ਜਾਂ ਉਸ ਦੀ ਲੌਗਿੰਗ ਨੀਤੀ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਇਹ ਇੱਕ ਪਰਿਭਾਸ਼ਿਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹਿੱਸੇ ਬਾਰੇ ਖ਼ਾਸ ਸਬੂਤ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਉਤਪਾਦ ਸਕੋਰ ਵਾਂਗ ਲੈਣਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਅਨੁਪਾਲਨ ਫਾਈਲ ਅਜਿਹੀ ਚੀਜ਼ ਦੱਸਣ ਲੱਗ ਪੈਂਦੀ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਤੈਨਾਤ ਨਹੀਂ ਕੀਤੀ।