RHEL 8.0及以上版本FIPS模式下RSA密钥可用性问题咨询

RHEL 8.0及以上版本启用FIPS模式时支持RSA密钥正常使用，你遇到的密钥失效问题，本质是FIPS 140系列标准对RSA的使用条件存在强制限制，不符合规范的RSA密钥/用法会被系统默认拦截。

核心限制规则 #

• 密钥长度要求：FIPS 140-2/140-3标准明确要求RSA密钥最短长度为2048位，1024位及更短的RSA密钥会被判定为弱密钥，在FIPS模式下直接禁止使用。如果是在关闭FIPS时生成的短密钥，开启FIPS后自然无法生效。
• 签名算法要求：FIPS模式下仅允许RSA搭配SHA-2系列哈希算法（SHA-256、SHA-384、SHA-512）使用，基于SHA-1、MD5的RSA签名会被直接拒绝。部分旧版本工具默认生成RSA密钥时会绑定SHA-1签名，在FIPS模式下就会出现验证失败的问题。

修复方案 #

• 优先在启用FIPS模式的环境下生成新的RSA密钥，避免跨环境生成的密钥不符合规范，ssh密钥生成参考命令：
  ssh-keygen -t rsa -b 4096
• 验证现有RSA密钥长度是否符合要求，参考命令：
  openssl rsa -in /path/to/your/private.key -text -noout | grep "RSA Public-Key"
  如果输出的长度小于2048位，直接替换为2048位及以上长度的密钥即可。
• 如果是用于TLS证书的RSA密钥，生成证书签名请求时需显式指定合规的哈希算法，参考命令：
  openssl req -new -key rsa-private.key -out cert.csr -sha256

内容的提问来源于stack exchange，提问作者Anand Dhage