NVE: Att ersätta självsignerade certifikat för NetWorker-autentiseringstjänsten genererade ett chifferfel

Summary: Att ersätta självsignerade certifikat för NetWorker-autentiseringstjänsten genererade ett chifferfel.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Byte av självsignerade certifikat för NetWorker-autentiseringstjänsten på en NetWorker Virtual Edition (NVE) genererade ett chifferfel.

Felmeddelande:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

Ett fel uppstod när följande kommandon kördes.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPS-läget är aktiverat på NetWorker-servern.

Resolution

1. Inaktivera FIPS-läget, kör 

/usr/local/networker/bin/fips_networker.sh off

2. Starta om NetWorker-servern.
3. Kontrollera att FIPS-läget är inaktiverat:

/usr/local/networker/bin/fips_networker.sh status

Följande meddelande skulle visas: FIPS: av

Additional Information

Information om hur du ersätter självsignerade certifikat för NetWorker-autentiseringstjänsten finns i KB: NetWorker: Så här importerar eller ersätter du signerade certifikat från certifikatutfärdare för "Authc" och "NWUI" (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.