19.6 Importazione di certificati nel database di archivio chiavi FIPS

Per stabilire una comunicazione sicura (SSL) dai componenti proprietari di certificati a Sentinel, è necessario inserire i relativi certificati nel database dell'archivio chiavi FIPS di Sentinel. Poiché non è possibile effettuare l'upload dei certificati mediante l'interfaccia utente di Sentinel in modalità normale quando è stata abilitata la modalità FIPS 140-2, importare manualmente i certificati nel database dell'archivio chiavi FIPS.

Per le origini eventi che utilizzano connettori installati in un'istanza remota di Gestione servizi di raccolta, è necessario importare i certificati nel database dell'archivio chiavi FIPS dell'istanza remota di Gestione servizi di raccolta invece che nel server Sentinel centrale.

Per importare i certificati nel database dell'archivio chiavi FIPS:

  1. Copiare il file del certificato in un'ubicazione temporanea a scelta nel server Sentinel o nell'istanza remota di Gestione servizi di raccolta.

  2. Passare alla directory bin di Sentinel. L'ubicazione di default è /opt/novell/sentinel/bin.

  3. Per importare il certificato nel database dell'archivio chiavi FIPS, eseguire il comando seguente e seguire le istruzioni visualizzate.

    ./convert_to_fips.sh -i <certificate file path>
    
  4. Quando viene richiesto di riavviare il server Sentinel o l'istanza remota di Gestione servizi di raccolta, immettere sì o s.