Sie müssen Zertifikate in die Sentinel-FIPS-Keystore-Datenbank einfügen, um zwischen den Komponenten, denen diese Zertifikate gehören, und Sentinel eine sichere (SSL-) Kommunikation aufzubauen. Sie können Zertifikate nicht wie üblich bei der Aktivierung des FIPS 140-2-Modus in Sentinel über die Sentinel-Benutzeroberfläche hochladen. Sie müssen die Zertifikate manuell in die FIPS-Keystore-Datenbank importieren.
Für Ereignisquellen, die Connectors verwenden, die für eine Remote-Instanz von Collector Manager bereitgestellt wurden, müssen Sie die Zertifikate in der FIPS-Keystore-Datenbank der Remote-Instanz von Collector Manager und nicht des zentralen Sentinel-Servers importieren.
So importieren Sie Zertifikate in die FIPS-Keystore-Datenbank:
Kopieren Sie die Zertifikatsdatei an einen temporären Speicherort am Sentinel-Server oder an der Remote-Instanz von Collector Manager.
Wechseln Sie zum Sentinel-Verzeichnis „bin“. Der Standardspeicherort lautet /opt/novell/sentinel/bin.
Führen Sie den folgenden Befehl aus, um das Zertifikat in die FIPS-Keystore-Datenbank zu importieren, und befolgen Sie die Anweisungen am Bildschirm:
./convert_to_fips.sh -i <certificate file path>Geben Sie yes (ja) oder y ein, wenn Sie aufgefordert werden, den Sentinel-Server oder die Remote-Instanz von Collector Manager neu zu starten.