NVE: Erstatning av NetWorker-godkjenningstjenestens selvsignerte sertifikater genererte en chiffreringsfeil

Summary: Erstatning av NetWorker-godkjenningstjenestens selvsignerte sertifikater genererte en chiffreringsfeil.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Erstatning av NetWorker-godkjenningstjenestens selvsignerte sertifikater på en NetWorker Virtual Edition (NVE) genererte en chiffreringsfeil.

Feilmelding:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

Det oppsto en feil ved kjøring av følgende kommandoer.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPS-modus er aktivert på NetWorker-serveren.

Resolution

1. Deaktiver FIPS-modus, kjør 

/usr/local/networker/bin/fips_networker.sh off

2. Start NetWorker-serveren på nytt.
3. Kontroller at FIPS-modus er deaktivert:

/usr/local/networker/bin/fips_networker.sh status

Følgende melding vises: FIPS: av

Additional Information

Hvis du vil erstatte NetWorker-godkjenningstjenestens selvsignerte sertifikater, kan du se KB: NetWorker: Slik importerer eller erstatter du signerte sertifikater fra sertifiseringsinstanser for "Authc" og "NWUI" (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.