NVE: Udskiftning af NetWorker-godkendelsestjenestens selvsignerede certifikater genererede en chifferfejl

Summary: Udskiftning af NetWorker-godkendelsestjenestens selvsignerede certifikater genererede en chifferfejl.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Udskiftning af NetWorker-godkendelsestjenestens selvsignerede certifikater på en NetWorker Virtual Edition (NVE) genererede en chifferfejl.

Fejlmeddelelse:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

Der opstod en fejl ved kørsel af følgende kommandoer.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPS-tilstand er aktiveret på NetWorker-serveren.

Resolution

1. Deaktiver FIPS-tilstand, kør 

/usr/local/networker/bin/fips_networker.sh off

2. Genstart NetWorker-serveren.
3. Bekræft, at FIPS-tilstand er deaktiveret:

/usr/local/networker/bin/fips_networker.sh status

Følgende meddelelse vises: FIPS: slået fra

Additional Information

Hvis du vil erstatte selvsignerede certifikater for NetWorker-godkendelsestjenesten, skal du se KB: NetWorker: Sådan importeres eller erstattes certifikatmyndighedssignerede certifikater for "Authc" og "NWUI" (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.