6.1 在 Sentinel 中執行 FIPS

Sentinel 使用由作業系統提供的 Mozilla NSS 文件庫。Red Hat Enterprise Linux (RHEL) 和 SUSE Linux Enterprise Server (SLES) 使用不同的 NSS 套件組合。

由 RHEL 6.2 提供的 NSS 加密模組是經過 FIPS 140-2 驗證。由 SLES 11 SP2 提供的 NSS 加密模組尚未正式經過 FIPS 140-2 驗證,但是我們目前正致力讓 SUSE 模組通過 FIPS 140-2 驗證。此驗證一旦可以使用,預期不需要進行任何 Sentinel 變更即可在 SUSE 平台上提供 'FIPS 140-2 Inside'。

如需 RHEL 6.2 FIPS 140-2 證書的相關資訊,請 參閱《{通過 FIPS 140-1 和 FIPS 140-2 驗證的加密模組》。

6.1.1 RHEL NSS 套件

Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式:

  • nspr-4.9-1.el6.x86_64

  • nss-sysinit-3.13.3-6.el6.x86_64

  • nss-util-3.13.3-2.el6.x86_64

  • nss-softokn-freebl-3.12.9-11.el6.x86_64

  • nss-softokn-3.12.9-11.el6.x86_64

  • nss-3.13.3-6.el6.x86_64

  • nss-tools-3.13.3-6.el6.x86_64

若未安裝其中任一套件,請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。

6.1.2 SLES NSS 套件

Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式:

  • libfreebl3-3.13.1-0.2.1

  • mozilla-nspr-4.8.9-1.2.2.1

  • mozilla-nss-3.13.1-0.2.1

  • mozilla-nss-tools-3.13.1-0.2.1

若未安裝其中任一套件,請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。