NVE: NetWorker-todennuspalvelun itse allekirjoitettujen varmenteiden korvaaminen aiheutti salausvirheen

Summary: NetWorker-todennuspalvelun itse allekirjoitettujen varmenteiden korvaaminen aiheutti salausvirheen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

NetWorker-todennuspalvelun itse allekirjoitettujen varmenteiden korvaaminen NetWorker Virtual Editionissa (NVE) aiheutti salausvirheen.

Virheilmoitus:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

Virhe luotiin suoritettaessa seuraavia komentoja.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPS-tila on käytössä NetWorker-palvelimessa.

Resolution

1. Poista FIPS-tila käytöstä, suorita 

/usr/local/networker/bin/fips_networker.sh off

2. Käynnistä NetWorker-palvelin uudelleen.
3. FIPS-tilan käytöstä poistamisen varmistaminen:

/usr/local/networker/bin/fips_networker.sh status

Näyttöön tulee seuraava ilmoitus: FIPS: ei käytössä

Additional Information

Lisätietoja NetWorker-todennuspalvelun itse allekirjoitettujen varmenteiden korvaamisesta on artikkelissa Tietämyskannan artikkeli: NetWorker: Varmenteen myöntäjän allekirjoitettujen varmenteiden tuominen tai korvaaminen authc- ja NWUI-varmenteilla (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.