7.1 在 Sentinel 中執行 FIPS

Sentinel 使用由作業系統提供的 Mozilla NSS 文件庫。Red Hat Enterprise Linux (RHEL) 和 SUSE Linux Enterprise Server (SLES) 使用不同的 NSS 套件組合。

由 RHEL 6.3 或更新版本提供的 NSS 加密模組是經過 FIPS 140-2 驗證。包含在 SLES 11 中的 NSS 加密模組尚未正式經過 FIPS 140-2 驗證，但是我們目前正致力讓 SUSE 模組通過 FIPS 140-2 驗證。此驗證一旦可以使用，預期不需要進行任何 Sentinel 變更即可在 SUSE 平台上提供 'FIPS 140-2 Inside'。

如需有關 RHEL FIPS 140-2 驗證的詳細資訊，請參閱 https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/2711 和 https://csrc.nist.gov/projects/cryptographic-module-validation-program/Certificate/1837。

7.1.1 RHEL NSS 套件

Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式：

  • nspr-*

  • nss-sysinit-*

  • nss-util-*

  • nss-softokn-freebl-*

  • nss-softokn-*

  • nss-*

  • nss-tools-*

若未安裝其中任一套件，請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。

7.1.2 SLES NSS 套件

Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式：

  • libfreebl3-*

  • mozilla-nspr-*

  • mozilla-nss-*

  • mozilla-nss-tools-*

若未安裝其中任一套件，請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。