SunScreen SKIP 的公开问题和最新消息, 版本 1.1.1

错误信息

SunScreen SKIP for Solaris 用户指南”不包含下列错误信息。

N-计数器超出范围——要么重发了包,要么超出同步时钟

SKIP 已收到"旧"包。通常,这表明是发送包的机器时钟与您的机器时钟不同步,在罕见情况下是中介在重放侵袭中发送了旧包。

证书 g+p 与 dh_params 不匹配

您的访问控制列表中的某个条目的本地标识和远程标识没有匹配的 Diffie-Hellman 参数(g 是生成器值,p 是原始值)。典型的原因是您试图与一个模不匹配的系统通讯( 1024 位的系统试图使用 1024 位密钥与 512 位的系统通讯)。

本地秘密 nsid=xx mkid=xx 已过期。正在删除

您的本地秘密已过期。生成一个新的本地标识。

无法加载 skipsup.o —— 正在退出!

SKIP 支持模块无法加载。通常,这意味着在试图运行 SKIP 的机器上缺少必须的库之一。请确认您的系统含有按照“SunScreen SKIP 用户指南”中的指导安装的必要的软件包。

模太大,违反美国出口法

您试图加载一个美国出口法不允许的密钥。请确认基本 SKIP 软件包和任何 SKIP 加密升级软件包都已安装,且您购买的这些软件包符合适当的美国出口许可控制。

skipd: passphrase 要求发布 skipd_restart 以启用加密

密钥管理器没有口令无法启动以破译本地秘密。请使用 skip_restart 命令来启动密钥管理器。