7
Activités de configuration avancées
Cette section décrit les tâches avancées consécutives à l’installation dont vous pouvez avoir besoin pour votre environnement LiveCycle ES2. Elle comprend les rubriques suivantes :
●
●
Activation du mode FIPS (Federal Information Processing Standard)
Activation du chiffrement AES 256
7.16 Activation du mode FIPS (Federal Information Processing
Standard)
LiveCycle ES2 fournit un mode FIPS pour limiter la protection des données aux algorithmes approuvés
FIPS 140-2 utilisant le module de chiffrement RSA BSAFE Crypto-C 2.1.
Si vous n’avez pas activé cette option à l’aide de LiveCycle Configuration Manager pendant la configuration de LiveCycle ES2 ou si vous l’avez activée, mais que vous voulez la désactiver, vous pouvez modifier ce paramètre via LiveCycle Administration Console.
La modification du mode FIPS exige un redémarrage du serveur.
Le mode FIPS ne prend pas en charge les versions d’Acrobat antérieures à la version 7.0. Si le mode FIPS est activé et que les processus Chiffrer avec un mot de passe et Supprimer un mot de passe intègrent le paramètre Acrobat 5 d’Acrobat, le processus échoue.
En général, lorsque le mode FIPS est activé, le service Assembler n’applique le chiffrement du mot de passe
à aucun document. En cas de tentative, une exception
FIPSModeException
est générée pour indiquer que « Le chiffrement du mot de passe n’est pas autorisé en mode FIPS ». De plus, le mode FIPS ne prend pas en charge l’élément
PDFsFromBookmarks
lorsque le document de base est protégé par un mot de passe.
➤
Pour activer ou désactiver le mode FIPS :
1. Ouvrez une session sur LiveCycle Administration Console.
2. Cliquez sur Paramètres > Paramètres de Core System > Configurations.
3. Sélectionnez Activer FIPS pour activer le mode FIPS ou désélectionnez cette option pour désactiver le mode FIPS.
4. Cliquez sur OK et redémarrez le serveur d’applications.
Remarque :
le logiciel LiveCycle ES2 ne valide pas le code pour assurer la compatibilité FIPS. Il fournit un mode de fonctionnement FIPS pour que les algorithmes approuvés FIPS soient utilisés pour les services de cryptographie des bibliothèques approuvées FIPS (RSA).
71
Adobe LiveCycle ES2
Installation et déploiement de LiveCycle ES2 à l'aide de la procédure clé en main pour JBoss
Activités de configuration avancées
Activation du chiffrement AES 256 72
7.17 Activation du chiffrement AES 256
Pour utiliser le chiffrement AES 256 pour les fichiers PDF, récupérez et installez les fichiers Java
Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy. Ces fichiers remplacent les fichiers local_policy.jar et US_export_policy.jar dans le dossier [RACINE_JAVE]/lib/security. Exemple : si vous utilisez Sun JDK 1.6, copiez les fichiers téléchargés dans le dossier [racine
LiveCycleES2]/Java/jdk1.6.0_14/lib/security.
Vous pouvez télécharger ces fichiers à partir de la page de
téléchargements de Java SE
.
