Sentinel utilise les bibliothèques NSS Mozilla fournies par le système d'exploitation. Red Hat Enterprise Linux (RHEL) et SUSE Linux Enterprise Server (SLES) ont différents ensembles de paquetages NSS.
Le module de chiffrement de NSS, à partir de RHEL 6.3, est conforme à la norme FIPS 140-2. Le module de chiffrement de NSS fourni avec SLES 11 n'est pas encore officiellement conforme à FIPS 140-2, mais la validation de la conformité du module SUSE avec cette norme est en cours. Une fois la validation obtenue, aucun changement ne devrait être apporté à Sentinel pour garantir l'intégration de « FIPS 140-2 Inside » sur la plate-forme SUSE.
Pour plus d'informations sur la certification RHEL FIPS 140-2, reportez-vous à https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/2711 et https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/1837.
Pour prendre en charge le mode FIPS 140-2, Sentinel doit disposer des paquetages NSS 64 bits suivants :
nspr-*
nss-sysinit-*
nss-util-*
nss-softokn-freebl-*
nss-softokn-*
nss-*
nss-tools-*
Si certains de ces paquetages ne sont pas installés, vous devez les installer avant d'activer le mode FIPS 140-2 dans Sentinel.
Pour prendre en charge le mode FIPS 140-2, Sentinel doit disposer des paquetages NSS 64 bits suivants :
libfreebl3-*
mozilla-nspr-*
mozilla-nss-*
mozilla-nss-tools-*
Si certains de ces paquetages ne sont pas installés, vous devez les installer avant d'activer le mode FIPS 140-2 dans Sentinel.