証明書をSentinel FIPSキーストアデータベースに挿入して、その証明書を所有するコンポーネントからSentinelへのセキュア(SSL)通信を確立する必要があります。FIPS 140-2モードが有効になっている場合、Sentinelユーザインタフェースを使用して証明書をアップロードすることはできません。証明書をFIPSキーストアデータベースに手動でインポートする必要があります。
リモートCollector Managerに展開されたコネクタを使用しているイベントソースの場合、証明書を中央Sentinelサーバではなく、リモートCollector ManagerのFIPSキーストアデータベースにインポートする必要があります。
証明書をFIPSキーストアデータベースにインポートするには:
証明書ファイルをSentinelサーバまたはリモートCollector Managerの一時的な場所にコピーします。
Sentinelのbinディレクトリを参照します。デフォルトの場所は/opt/novell/sentinel/binです。
次のコマンドを実行して、証明書をFIPSキーストアデータベースにインポートし、画面の指示に従ってください。
./convert_to_fips.sh -i <certificate file path>SentinelサーバまたはリモートCollector Managerを再起動するようプロンプトが表示されたら、「yes」または「y」と入力します。