21.6 Importando certificados para o banco de dados de keystore do FIPS

Você deve inserir certificados no banco de dados de keystore do Sentinel FIPS para estabelecer comunicações (SSL) seguras dos componentes que possuem esses certificados para o Sentinel. Não é possível fazer upload de certificados usando a interface do usuário do Sentinel como normal quando o modo FIPS 140-2 estiver ativado no Sentinel. Você deve importar manualmente os certificados para o banco de dados de keystore do FIPS.

Para fontes de evento que estão usando Conectores implementados para um Gerenciador de Coletor remoto, você deve importar os certificados para o banco de dados de keystore do FIPS do Gerenciador de Coletor remoto em vez de para o servidor do Sentinel central.

Para importar certificados para o banco de dados de keystore do FIPS:

  1. Copie o arquivo de certificado para qualquer local temporário no servidor do Sentinel ou Gerenciador de Coletor remoto.

  2. Navegue para o diretório bin do Sentinel. O local padrão é /opt/novell/sentinel/bin.

  3. Execute o comando a seguir para importar o certificado para o banco de dados da keystore do FIPS e siga as instruções na tela:

    ./convert_to_fips.sh -i <certificate file path>

  4. Digite yes (sim) ou y (s) quando solicitado a reiniciar o servidor do Sentinel ou o Gerenciador de Coletor remoto.