Debe insertar los certificados en la base de datos del almacén de claves de FIPS para establecer comunicaciones seguras (SSL) desde los componentes propietarios de dichos certificados a Sentinel. No se pueden cargar certificados mediante la interfaz de usuario de Sentinel cuando está habilitado el modo FIPS 140-2. Debe importar manualmente el certificado a la base de datos del almacén de claves de FIPS.
Para los orígenes de eventos que utilizan conectores implementados en una instancia remota de Collector Manager, debe importar los certificados a la base de datos del almacén de claves de FIPS de la instancia remota de Collector Manager en lugar de al servidor central de Sentinel.
Para importar certificados a la base de datos del almacén de claves de FIPS:
Copie el archivo de certificado a cualquier ubicación temporal del servidor Sentinel o de Collector Manager remoto.
Busque el directorio bin de Sentinel. La ubicación por defecto es /opt/novell/sentinel/bin.
Ejecute el siguiente comando para importar el certificado a la base de datos del almacén de claves de FIPS y luego siga las instrucciones en pantalla.
./convert_to_fips.sh -i <certificate file path>Introduzca sí o s cuando se le indique reiniciar el servidor Sentinel o Collector Manager remoto.