証明書をSentinel FIPSキーストアデータベースに挿入して、その証明書を所有するコンポーネントからSentinelへのセキュア(SSL)通信を確立する必要があります。FIPS 140-2モードがSentinelで有効になっている場合、通常どおりSentinelユーザインタフェースを使用して証明書をアップロードすることはできません。証明書をFIPSキーストアデータベースに手動でインポートする必要があります。
リモートコレクタマネージャに展開されたコネクタを使用しているイベントソースの場合、証明書を中央Sentinelサーバではなく、リモートコレクタマネージャのFIPSキーストアデータベースにインポートする必要があります。
証明書ファイルをSentinelサーバまたはリモートコレクタマネージャの一時的な場所にコピーします。
Sentinelのbinディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。
次のコマンドを実行して、証明書をFIPSキーストアデータベースにインポートし、画面の指示に従ってください。
./convert_to_fips.sh -i <certificate file path>
Sentinelサーバまたはリモートコレクタマネージャを再起動するようプロンプトが表示されたら、「yes」または「y」と入力します。