FIPS_CONFIG(5ssl)                   OpenSSL                  FIPS_CONFIG(5ssl)


<?><?><?> (NAME)
       fips_config - <?><?><?><?><?><?><?><?> FIPS <?><?> OpenSSL

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> config(5) <?><?>
       OpenSSL<?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> FIPS <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (digest) <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>.  <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?>:

       - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       (KATs) <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> FIPS.
           <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?> <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>.

       - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (checksum)
       <?><?><?><?><?>.
           <?><?><?> <?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       openssl-fipsinstall(1) <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> FIPS <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> fips <?><?> <?><?><?> providers
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?> <<Provider Configuration Module>> <?><?> config(5) <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?>.

       activate
           <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?>.

       conditional-errors
           <?><?><?><?><?> FIPS <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?>
           <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>.  <?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> CRNG).  <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?> 0 <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?> 1 <?><?><?><?> <?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?>) <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?>.

       module-mac
           <?><?><?><?><?> MAC <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (provider) FIPS.

       install-version
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?> FIPS. <?><?><?><?> <?> <?><?><?><?>.

       install-status
           <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       install-mac
           <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?> <?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> FIPS (FIPS indicator
       options)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> FIPS <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> FIPS <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>.
       <?><?><?><?><?> '1' <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> '0' <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?>
       FIPS <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       (Security Policy) <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <<OPTIONS>>
       <?><?> openssl-fipsinstall(1) <?><?><?><?><?><?> <?><?><?><?>.

       security-checks
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -no_security_checks <?><?><?><?><?><?> <?><?><?><?>.

       tls1-prf-ems-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -ems_check <?><?><?><?><?><?> <?><?><?><?>.

       no-short-mac
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -no_short_mac <?><?><?><?><?><?> <?><?><?><?>.

       drbg-no-trunc-md
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -no_drbg_truncated_digests <?><?><?><?><?><?> <?><?><?><?>.

       signature-digest-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -signature_digest_check <?><?><?><?><?><?> <?><?><?><?>.

       hkdf-digest-check
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.

       tls13-kdf-digest-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -tls13_kdf_digest_check <?><?><?><?><?><?> <?><?><?><?>.

       tls1-prf-digest-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -tls1_prf_digest_check <?><?><?><?><?><?> <?><?><?><?>.

       sshkdf-digest-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -sshkdf_digest_check <?><?><?><?><?><?> <?><?><?><?>.

       sskdf-digest-check
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.

       x963kdf-digest-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -x963kdf_digest_check <?><?><?><?><?><?> <?><?><?><?>.

       dsa-sign-disabled
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -dsa_sign_disabled <?><?><?><?><?><?> <?><?><?><?>.

       tdes-encrypt-disabled
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -tdes_encrypt_disabled <?><?><?><?><?><?> <?><?><?><?>.

       rsa-pkcs15-pad-disabled
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -rsa_pkcs15_pad_disabled <?><?><?><?><?><?> <?><?><?><?>.

       rsa-pss-saltlen-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -rsa_pss_saltlen_check <?><?><?><?><?><?> <?><?><?><?>.

       rsa-sign-x931-pad-disabled
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -rsa_sign_x931_disabled <?><?><?><?><?><?> <?><?><?><?>.

       hkdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -hkdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       kbkdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -kbkdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       tls13-kdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -tls13_kdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       tls1-prf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -tls1_prf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       sshkdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -sshkdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       sskdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -sskdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       x963kdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -x963kdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       x942kdf-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -x942kdf_key_check <?><?><?><?><?><?> <?><?><?><?>.

       pbkdf2-lower-bound-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -no_pbkdf2_lower_bound_check <?><?><?><?><?><?> <?><?><?><?>.

       ecdh-cofactor-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -ecdh_cofactor_check <?><?><?><?><?><?> <?><?><?><?>.

       hmac-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -hmac_key_check <?><?><?><?><?><?> <?><?><?><?>.

       kmac-key-check
           <?><?> <<OPTIONS>> <?><?> openssl-fipsinstall(1) <?><?><?><?><?>
           -kmac_key_check <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?>:

        [fips_sect]
        activate = 1
        install-version = 1
        conditional-errors = 1
        security-checks = 1
        module-mac = 41:D0:FA:C2:5D:41:75:CD:7D:C3:90:55:6F:A4:DC
        install-mac = FE:10:13:5A:D3:B4:C7:82:1B:1E:17:4C:AC:84:0C
        install-status = INSTALL_SELF_TEST_KATS_RUN

<?><?><?><?> (NOTES)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> FIPS<?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> config_diagnostics <?><?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> FIPS <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
       <?><?> config(5) <?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       config(5) openssl-fipsinstall(1)

<?><?><?><?><?><?><?> (HISTORY)
       <?><?><?> <?><?><?><?><?><?> <?><?> OpenSSL 3.0 <?><?><?><?><?> <?><?>.

<?><?> <?><?><?> (COPYRIGHT)
       <?><?> <?><?><?> <?><?><?><?>-<?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> OpenSSL. <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>.<?> (Apache
       License 2.0) <?><?><?><?><?> <?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?> <?><?><?><?> LICENSE <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?>
       <https://www.openssl.org/source/license.html> <?><?><?><?><?><?>
       <?><?><?><?>.

3.6.4                             2026-08-25                 FIPS_CONFIG(5ssl)