初始化SSH会话时FIPS完整性验证测试失败
我最近在CentOS 6下安装了FIPS模块(最低安装量) 模块是:初始化SSH会话时FIPS完整性验证测试失败,ssh,openssl,centos,centos6,fips,Ssh,Openssl,Centos,Centos6,Fips,我最近在CentOS 6下安装了FIPS模块(最低安装量) 模块是: cat/proc/sys/crypto/fips\u启用产生1 openssl md5 somefile(失败)和openssl sha1 somefile(成功) openssl版本2013年2月11日产生的openssl 1.0.1e-fips 当我尝试将ssh连接到我每天连接的一个框中时,我现在看到一个通知,其中说明: FIPS完整性验证测试失败 会话继续,我可以连接到远程服务器。连接是否仍然安全 会话继续,我可以连接到
cat/proc/sys/crypto/fips\u启用
产生1
openssl md5 somefile
(失败)和openssl sha1 somefile
(成功)
openssl版本
2013年2月11日产生的openssl 1.0.1e-fips
当我尝试将ssh连接到我每天连接的一个框中时,我现在看到一个通知,其中说明:
FIPS完整性验证测试失败
会话继续,我可以连接到远程服务器。连接是否仍然安全
会话继续,我可以连接到远程服务器。连接是否仍然安全
对
OpenSSL被称为支持FIPS。支持FIPS的库版本可以使用经过验证的加密技术
如果未调用FIPS\u mode\u set
,则模块使用的是未经验证的加密。如果调用了FIPS\u mode\u set
但失败(您的情况),则模块将使用未验证的加密。在这两种情况下,您都在使用密码学,但它并不受FIPS的支持