你好服务器战士!
我有一个情况,我需要使我的RHEL6系统符合FIPS140-2 …其中包括Apache和mod_ssl。 但是,在使服务器以“fips 140模式”运行后,Apache无法识别SSLFIPS指令…并失败,并显示以下错误:
Invalid command 'SSLFIPS', perhaps misspelled or defined by a module not included in the server configuration
我从yum安装了mod_ssl。 这是一个订阅的RHEL6系统…并连接到RHN。
好…
所以经过多次search和一些专业支持人员花费了一些时间后,发现mod_ssl在启用fips 140-2的系统上没有被“批准”使用。
为了拥有SSL,你必须改用mod_nss。