Sie müssen Zertifikate in die Sentinel-FIPS-Keystore-Datenbank einfügen, um zwischen den Komponenten, denen diese Zertifikate gehören, und Sentinel eine sichere (SSL-) Kommunikation aufzubauen. Sie können Zertifikate nicht wie üblich bei der Aktivierung des FIPS 140-2-Modus in Sentinel über die Sentinel-Benutzeroberfläche hochladen. Sie müssen die Zertifikate manuell in die FIPS-Keystore-Datenbank importieren.
Für Ereignisquellen, die Connectors verwenden, die für einen Remote-Collector-Manager bereitgestellt wurden, müssen Sie die Zertifikate in der FIPS-Keystore-Datenbank des Remote-Collector-Managers und nicht des zentralen Sentinel-Servers importieren.
Kopieren Sie die Zertifikatsdatei an einen temporären Speicherort am Sentinel-Server oder Remote-Collector-Manager.
Wechseln Sie zum Sentinel-Verzeichnis „bin“. Der Standardspeicherort lautet /opt/novell/sentinel/bin.
Führen Sie den folgenden Befehl aus, um das Zertifikat in die FIPS-Keystore-Datenbank zu importieren, und befolgen Sie die Anweisungen am Bildschirm:
./convert_to_fips.sh -i <certificate file path>
Geben Sie ja oder j ein, wenn Sie aufgefordert werden, den Sentinel-Server oder Remote-Collector-Manager neu zu starten.