สวัสดีนักรบเซิร์ฟเวอร์!

ฉันมีสถานการณ์ที่ต้องทำให้ระบบ RHEL6 เป็นไปตาม FIPS140-2...ซึ่งรวมถึง apache และ mod_ssl อย่างไรก็ตาม หลังจากที่ฉันทำให้เซิร์ฟเวอร์ทำงานใน "โหมด fips 140" Apache ไม่รู้จักคำสั่ง SSLFIPS...และล้มเหลวโดยมีข้อผิดพลาดต่อไปนี้:

Invalid command 'SSLFIPS', perhaps misspelled or defined by a module not included in the server configuration

ฉันติดตั้ง mod_ssl จาก yum นี่คือระบบ RHEL6 ที่สมัครเป็นสมาชิก...และต่อเข้ากับ RHN

answer

ตกลง...

ดังนั้นหลังจากค้นหาและใช้เวลากับเจ้าหน้าที่ช่วยเหลือมืออาชีพมาบ้างแล้ว กลับกลายเป็นว่า mod_ssl ไม่ "ได้รับการอนุมัติ" สำหรับใช้กับระบบที่เปิดใช้งาน fips 140-2

เพื่อให้มี SSL คุณต้องใช้ประโยชน์จาก mod_nss แทน