启动 SSH 会话时 FIPS 完整性验证测试失败

FIPS integrity verification test failed when iniating SSH session

我最近 enabled CentOS 6(最小安装)下的 FIPS 模块。

模块是 confirmed working:

cat /proc/sys/crypto/fips_enabled 产生 1

openssl md5 somefile(失败)和 openssl sha1 somefile(成功)。

openssl version 产生 OpenSSL 1.0.1e-fips 11 Feb 2013

当我尝试通过 ssh 进入我每天连接的盒子时,我现在看到一条通知:

FIPS integrity verification test failed

会话继续,我可以连接到远程服务器。连接仍然安全吗?

The session continues and I am able to connect to the remote server. Is the connection still secure?

是的。

OpenSSL 被称为 FIPS 能力。支持 FIPS 的库版本可以使用经过验证的加密。

如果未调用 FIPS_mode_set,则该模块正在使用未经验证的密码。如果 FIPS_mode_set 被调用但失败(您的情况),则该模块使用未经验证的密码。在这两种情况下,您都在使用密码术,它只是不受 FIPS 的保护。