NVE: A substituição dos certificados autoassinados do NetWorker Authentication Service gerou um erro de codificação

A substituição de certificados autoassinados do NetWorker Authentication Service em um NetWorker Virtual Edition (NVE) gerou um erro de cifra.

Mensagem de erro:

139637988316816:error:32067085:lib(50):B_CIPHER_IV_crypt:fips not allowed:b_cipher.c:338:
139637988316816:error:23077006:PKCS12 routines:PKCS12_pbe_crypt:EVP lib:p12_decr.c:99:
139637988316816:error:2306C067:PKCS12 routines:PKCS12_item_i2d_encrypt:encrypt error:p12_decr.c:188:
139637988316816:error:23073067:PKCS12 routines:PKCS12_pack_p7encdata:encrypt error:p12_add.c:219:

O erro foi gerado ao executar os comandos a seguir.

openssl pkcs12 -export -in $cert -inkey $key -name emcauthctomcat -out /tmp/$hostname.tomcat.authc.p12 -password pass:$authc_storepass
openssl pkcs12 -export -in $cert -inkey $key -name emcauthcsaml -out /tmp/$hostname.saml.authc.p12 -password pass:$authc_storepass

O modo FIPS está habilitado no servidor NetWorker.

1. Desative o modo FIPS, execute 

/usr/local/networker/bin/fips_networker.sh off

2. Reinicialize o servidor do NetWorker.
3. Confirme se o modo FIPS está desativado:

/usr/local/networker/bin/fips_networker.sh status

A seguinte mensagem será exibida: FIPS: desligado

Para substituir os certificados autoassinados do NetWorker Authentication Service, consulte a KB: NetWorker: Como importar ou substituir certificados assinados por uma autoridade de certificação para "Authc" e "NWUI" (Linux)