产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1

重置锁定的 HSM

August 15, 2023
投稿者: 
C

重要提示！MPX 9700/10500/12500/15500 FIPS 平台已经到达使用寿命的终点。

如果您更改 SO 密码，在不保存配置的情况下重新启动设备，并尝试更改密码三次失败，HSM 会变为锁定（不再可用）。锁定是一种安全措施，用于防止未经授权的访问尝试和对 HSM 设置的更改。

重要： 为避免这种情况，请在初始化 HSM 后保存配置。 如果 HSM 已锁定，则必须重置 HSM 并重新启动设备才能恢复默认密码。然后，您可以使用默认密码来访问 HSM 并使用新密码对其进行配置。完成后，必须保存配置并重新启动设备。

警告： 只有在 HSM 处于锁定状态时才重置它。

使用 CLI 重置锁定的 HSM

在命令提示符处，键入以下命令以重置和重新初始化锁定的 HSM：

reset ssl fips
reboot -warm
set ssl fips -initHSM Level-2 <new SO password> <old SO password> <user password> [-hsmLabel <string>]
save ns config
reboot -warm
<!--NeedCopy-->

示例：

reset fips

reboot -warm

set fips -initHSM Level-2 newsopin123 sopin123 userpin123 -hsmLabel NSFIPS

saveconfig

reboot -warm

Note: By default the HSM passwords are preconfigured. The <Old_SO_Password> = so12345, <User_Password> = user123, <New_SO_Password> = sopin12345, <New_User_Password> = userpin123.
<!--NeedCopy-->

使用 GUI 重置锁定的 HSM

  1. 导航到 流量管理 > SSL > FIPS
  2. 在详细信息窗格中的 FIPS 信息选项卡上，单击重置 FIPS。
  3. 按照配置 HSM 中所述配置 HSM。
  4. 在详细信息窗格中，单击“保存”。
重置锁定的 HSM
August 15, 2023
投稿者: 
C
August 15, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.