NVE: NetWorker kimlik doğrulama hizmeti kendinden imzalı sertifikalarının değiştirilmesi bir şifre hatası oluşturuyordu

Summary: NetWorker kimlik doğrulama hizmeti kendinden imzalı sertifikalarının değiştirilmesi bir şifre hatası oluşturuyordu.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

NetWorker Virtual Edition da (NVE) NetWorker kimlik doğrulama hizmeti kendinden imzalı sertifikalarının değiştirilmesi bir şifre hatası oluşturuyordu.

Hata mesajı:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

Aşağıdaki komutlar çalıştırılırken hata oluşuyordu.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

Cause

FIPS modu, NetWorker sunucusunda etkindir.

Resolution

1. FIPS modunu devre dışı bırakın, çalıştırın 

/usr/local/networker/bin/fips_networker.sh off

2. NetWorker sunucusunu yeniden başlatın.
3. FIPS modunun devre dışı olduğunu doğrulayın:

/usr/local/networker/bin/fips_networker.sh status

Aşağıdaki mesaj görüntülenir: FIPS: kapalı

Additional Information

NetWorker kimlik doğrulama hizmeti kendinden imzalı sertifikalarını değiştirmek için şu KB makalesine bakın: NetWorker: authc" ve "NWUI" için Sertifika Yetkilisi İmzalı Sertifikaları İçe Aktarma veya Değiştirme (Linux)

Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.