21.6 将证书导入 FIPS 密钥存储区数据库

只有将证书插入 Sentinel FIPS 密钥存储区数据库，才能建立从拥有这些证书的部件到 Sentinel 的安全 (SSL) 通讯。在 Sentinel 中启用了 FIPS 140-2 模式时，您无法照常使用 Sentinel 用户界面上载证书。必须手动将证书导入 FIPS 密钥存储区数据库。

对于要使用部署到远程收集器管理器的连接器的事件源，您必须将证书导入远程收集器管理器（而非中心 Sentinel 服务器）的 FIPS 密钥存储区数据库。

要将证书导入 FIPS 密钥存储区数据库，请执行以下操作：

  1. 将证书文件复制到 Sentinel 服务器或远程收集器管理器上的任意临时位置。

  2. 浏览至 Sentinel bin 目录。默认位置为 /opt/novell/sentinel/bin。

  3. 运行以下命令将证书导入 FIPS 密钥存储区数据库，然后按照屏幕指导操作：

    ./convert_to_fips.sh -i <certificate file path>

  4. 当提示重新启动 Sentinel 服务器或远程收集器管理器时，请输入 yes 或 y。