NVE: A substituição dos certificados autoassinados do NetWorker Authentication Service gerou um erro de codificação

Summary: A substituição dos certificados autoassinados do NetWorker Authentication Service gerou um erro de codificação.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

A substituição de certificados autoassinados do NetWorker Authentication Service em um NetWorker Virtual Edition (NVE) gerou um erro de cifra.

Mensagem de erro:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

O erro foi gerado ao executar os comandos a seguir.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

O modo FIPS está habilitado no servidor NetWorker.

Resolution

1. Desative o modo FIPS, execute 

/usr/local/networker/bin/fips_networker.sh off

2. Reinicialize o servidor do NetWorker.
3. Confirme se o modo FIPS está desativado:

/usr/local/networker/bin/fips_networker.sh status

A seguinte mensagem será exibida: FIPS: desligado

Additional Information

Para substituir os certificados autoassinados do NetWorker Authentication Service, consulte a KB: NetWorker: Como importar ou substituir certificados assinados por uma autoridade de certificação para "Authc" e "NWUI" (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.