服务器升级到centos8,当通过CURL来访问内网https地址的时候,会遇到以下几点问题(我们见招拆招):
1. error:060800C8:digital envelope routines:EVPDigestInitex:disabled for FIPS
# fips-mode-setup --disable,这个操作需要重启才能生效,并不是systemctl restart sssd就可以的啦,逆操作:fips-mode-setup --enable
2. error:141A318A:SSL routines:tlsprocessskedhe:dh key too small
# update-crypto-policies --set LEGACY,注意不要重启,重启后update-crypto-policies --show的结果有可能不是LEGACY。
所以添加到开机执行
# vi /etc/rc.local
添加到新行保存 update-crypto-policies --set LEGAC
3. error:1425F102:SSL routines:sslchooseclientversion:unsupported protocol
#vim /etc/crypto-policies/back-ends/opensslcnf.config的内容,默认CENTOS8是使用TLSv1.2,需要手动改成TLSv1)