НВЕ: Заміна служби аутентифікації NetWorker самопідписаними сертифікатами генерувала помилку шифру
Summary: Заміна служби аутентифікації NetWorker самопідписаними сертифікатами генерувала помилку шифру.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Заміна служби аутентифікації NetWorker самопідписаними сертифікатами на NetWorker Virtual Edition (NVE) викликала помилку шифрування.
Повідомлення про помилку:
139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338: 139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99: 139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188: 139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:
Помилка була згенерована під час виконання наступних команд.
openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass
Cause
На сервері NetWorker включений режим FIPS.
Resolution
1. Вимкніть режим FIPS, запустіть
/usr/local/networker/bin/fips_networker.sh off
2. Перезавантажте сервер NetWorker.
3. Переконайтеся, що режим FIPS вимкнено:
/usr/local/networker/bin/fips_networker.sh status
З'явиться таке повідомлення: FIPS: вимкнено
Additional Information
Щоб замінити службу аутентифікації NetWorker самопідписаними сертифікатами, дивіться базу знань KB: NetWorker: Як імпортувати або замінити сертифікати, підписані центром сертифікації, для "authc" і "NWUI" (Linux)
Article Properties
Article Number: 000273217
Article Type: Solution
Last Modified: 21 Jan 2025
Version: 1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.