NVE：NetWorker認証サービスの自己署名証明書を置き換えると、暗号エラーが生成されました

Summary: NetWorker認証サービスの自己署名証明書を置き換えると、暗号エラーが生成されました。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker Virtual Edition(NVE)でNetWorker認証サービスの自己署名証明書を置き換えると、暗号エラーが生成されました。

Error message:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

次のコマンドの実行時にエラーが発生しました。

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPSモードがNetWorkerサーバーで有効になっている。

Resolution

1.FIPSモードを無効にして、次を実行します 

/usr/local/networker/bin/fips_networker.sh off

2.NetWorkerサーバーを再起動します。
3.FIPSモードが無効になっていることを確認します。

/usr/local/networker/bin/fips_networker.sh status

次のメッセージが表示されます。FIPS:オフ

Additional Information

NetWorker認証サービスの自己署名証明書を置き換えるには、KB: NetWorker：「authc」および「NWUI」の認証局署名済み証明書をインポートまたは置き換える方法(Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.