Sentinel 使用由作業系統提供的 Mozilla NSS 文件庫。Red Hat Enterprise Linux (RHEL) 和 SUSE Linux Enterprise Server (SLES) 使用不同的 NSS 套件組合。
由 RHEL 6.2 提供的 NSS 加密模組是經過 FIPS 140-2 驗證。由 SLES 11 SP2 提供的 NSS 加密模組尚未正式經過 FIPS 140-2 驗證,但是我們目前正致力讓 SUSE 模組通過 FIPS 140-2 驗證。此驗證一旦可以使用,預期不需要進行任何 Sentinel 變更即可在 SUSE 平台上提供 'FIPS 140-2 Inside'。
如需 RHEL 6.2 FIPS 140-2 證書的相關資訊,請 參閱《{通過 FIPS 140-1 和 FIPS 140-2 驗證的加密模組》。
Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式:
nspr-4.9-1.el6.x86_64
nss-sysinit-3.13.3-6.el6.x86_64
nss-util-3.13.3-2.el6.x86_64
nss-softokn-freebl-3.12.9-11.el6.x86_64
nss-softokn-3.12.9-11.el6.x86_64
nss-3.13.3-6.el6.x86_64
nss-tools-3.13.3-6.el6.x86_64
若未安裝其中任一套件,請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。
Sentinel 必須有以下 64 位元 NSS 套件才能支援 FIPS 140-2 模式:
libfreebl3-3.13.1-0.2.1
mozilla-nspr-4.8.9-1.2.2.1
mozilla-nss-3.13.1-0.2.1
mozilla-nss-tools-3.13.1-0.2.1
若未安裝其中任一套件,請務必在 Sentinel 中啟用 FIPS 140-2 模式前完成安裝。