Sentinel utilise les bibliothèques NSS Mozilla fournies par le système d'exploitation. Red Hat Enterprise Linux (RHEL) et SUSE Linux Enterprise Server (SLES) ont différents ensembles de paquetages NSS.
Le module cryptographique NSS fourni par RHEL 6.2 est certifié FIPS 140-2. Les modules cryptographiques NSS fournis par SLES 11 SP2 n'ont pas encore officiellement reçu la certification FIPS 140-2, mais la procédure de certification du module SUSE est en cours. Une fois certifiés, aucun changement ne devrait être apporté à Sentinel pour garantir l'intégration de « FIPS 140-2 Inside » sur la plate-forme SUSE.
Pour plus d'informations sur la certification FIPS 140-2 RHEL 6.2, consultez le site Web relatif aux modules cryptographiques certifiés FIPS 140-1 et FIPS 140-2.
Pour prendre en charge le mode FIPS 140-2, Sentinel doit disposer des paquetages NSS 64 bits suivants :
nspr-4.9-1.el6.x86_64
nss-sysinit-3.13.3-6.el6.x86_64
nss-util-3.13.3-2.el6.x86_64
nss-softokn-freebl-3.12.9-11.el6.x86_64
nss-softokn-3.12.9-11.el6.x86_64
nss-3.13.3-6.el6.x86_64
nss-tools-3.13.3-6.el6.x86_64
Si certains de ces paquetages ne sont pas installés, vous devez les installer avant d'activer le mode FIPS 140-2 dans Sentinel.
Pour prendre en charge le mode FIPS 140-2, Sentinel doit disposer des paquetages NSS 64 bits suivants :
libfreebl3-3.13.1-0.2.1
mozilla-nspr-4.8.9-1.2.2.1
mozilla-nss-3.13.1-0.2.1
mozilla-nss-tools-3.13.1-0.2.1
Si certains de ces paquetages ne sont pas installés, vous devez les installer avant d'activer le mode FIPS 140-2 dans Sentinel.