crypto policy SSLの設定をしていたら、Fedora21からcrypto policyというものが導入されていたのを知った。 crypto policyにより、各アプリケーションで個別に設定していた暗号設定を、システム全体の設定として定義し、各アプリケーションからそれを参照するようにできる。システム内の各アプリケーションの暗号関連のセキュリティレベルを、まとめて管理するために開発されたもののようだ。 Fedora23でcrypto policyに対応しているソフト/ライブラリは以下のもの(man update-crypto-policies参照)。 GnuTLS library OpenSSL library OpenJDK Libkrb5 BIND OpenSSLでのcrypto policyの参照 例えば、OpenSSLでcrypto policyの設定を参照するには、P