<p dir="ltr">Sorry, certified openssl implementation*</p>
<div class="gmail_extra"><br><div class="gmail_quote">On Aug 4, 2016 9:38 AM, "Anon Lister" <<a href="mailto:listeranon@gmail.com">listeranon@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p dir="ltr">I'd also like to throw in that the requirements you are facing are likely requiring FIPS Certified, not just compliant, as I'm somewhat familiar with them. (800-53 or 800-171)</p>
<p dir="ltr">Essentially it will have to fall back on the FIPS compliant openssl implementation, however I believe there are other crypto routines used in free IPA that are used to protect the confidentiality of information? Can we get a response from devs on that?</p>
<p dir="ltr">The crypto only has to be FIPS if protecting confidentiality is its use. Crypto protecting integrity only does not need to be FIPS.</p>
<div class="gmail_extra"><br><div class="gmail_quote">On Aug 4, 2016 9:27 AM, "Michael Sean Conley" <<a href="mailto:Michael.Sean.Conley@raytheon.com" target="_blank">Michael.Sean.Conley@raytheon.<wbr>com</a>> wrote:<br type="attribution"><blockquote style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
<p><font size="2" face="sans-serif">Does ANYONE have any experience getting IPA to work with FIPS?<br>
</font><br>
<font size="2" face="sans-serif">We're trying desperately to get this going, as we have some requirements that the Identity Management Tool we choose must be FIPS 140-2 compliant.</font><br>
<br>
<font size="2" face="sans-serif">AAAARRRRGGHHH</font><font color="#888888"><br>
<br>
<font size="2" face="Trebuchet MS"><b>Michael Sean Conley</b></font><br>
</font></p></div><br>--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman<wbr>/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br></blockquote></div><br></div>
</blockquote></div></div>