RHEL6 - Fips140-2 - Apache терпит неудачу при попытке запуска с SSLFIPS по директиве

Привет воины сервера!

У меня есть ситуация, когда мне нужно, чтобы моя система RHEL6 соответствовала FIPS140-2... которая включает в себя apache и mod_ssl. Однако после того, как я заставил сервер работать в "режиме fips 140", Apache не распознает директиву SSLFIPS... и завершается со следующей ошибкой:

Invalid command 'SSLFIPS', perhaps misspelled or defined by a module not included in the server configuration

Я установил mod_ssl от Yum. Это подписанная система RHEL6... и подключена к RHN.

1 ответ

Решение

Хорошо...

Таким образом, после долгих поисков и некоторого времени, проведенного с некоторыми специалистами службы поддержки, оказалось, что mod_ssl не "одобрен" для использования в системе с поддержкой fips 140-2.

Чтобы иметь SSL, вы должны использовать вместо этого mod_nss.

Другие вопросы по тегам