21.6 輸入證書到 FIPS Keystore 資料庫

您必須插入證書到 Sentinel FIPS KeyStore 資料庫，才能從擁有這些證書的元件建立安全的 (SSL) 通訊到 Sentinel。當 FIPS 140-2 模式已在 Sentinel 中啟用時，您無法使用 Sentinel 使用者介面上傳證書。您必須手動輸入證書到 FIPS KeyStore 資料庫。

針對使用部署到遠端收集器管理員的連接器的事件來源，您必須輸入證書到遠端收集器管理員的 FIPS KeyStore 資料庫，不是輸入到集中式 Sentinel 伺服器。

要輸入證書到 FIPS KeyStore 資料庫：

  1. 複製證書檔案到 Sentinel 伺服器或遠端收集器管理員上的任何暫存位置。

  2. 瀏覽至 Sentinel bin 目錄。預設值位置是 /opt/novell/sentinel/bin。

  3. 執行以下指令，輸入證書到 FIPS KeyStore 資料庫，然後依照畫面上的指示執行：

    ./convert_to_fips.sh -i <certificate file path>

  4. 系統提示重新啟動 Sentinel 伺服器或遠端收集器管理員時，輸入 yes 或 y。