只有将证书插入 Sentinel FIPS 密钥存储区数据库，才能建立从拥有这些证书的部件到 Sentinel 的安全 (SSL) 通讯。在启用了 FIPS 140-2 模式时，您无法使用 Sentinel 用户界面上载证书。必须手动将证书导入 FIPS 密钥存储区数据库。
对于要使用部署到远程 Collector Manager 的连接器的事件源，您必须将证书导入远程 Collector Manager（而非中心 Sentinel 服务器）的 FIPS 密钥存储区数据库。
要将证书导入 FIPS 密钥存储区数据库，请执行以下操作：
将证书文件复制到 Sentinel 服务器或远程 Collector Manager 上的任意临时位置。
浏览至 Sentinel bin 目录。默认位置为 /opt/novell/sentinel/bin。
运行以下命令将证书导入 FIPS 密钥存储区数据库，然后按照屏幕指导操作：
./convert_to_fips.sh -i <certificate file path>当提示重新启动 Sentinel 服务器或远程 Collector Manager 时，请输入 yes 或 y。