ssh, sshd e Apache Ativam o Mecanismo pkcs11 do OpenSSL por Padrão nas plataformas T4 e T4+ (18762585, 18764604)

A partir do Oracle Solaris 11.2, as instruções do T4 e a aceleração do hardware Intel estão incorporadas na implementação da criptografia interna do OpenSSL não FIPS-140. Essa alteração afeta o desempenho do ssh, do sshd e do Apache, pois esses serviços usam o mecanismo pkcs11 do OpenSSL por padrão em sistemas T4 e em versões posteriores.

Solução alternativa: para obter o desempenho máximo, desative o mecanismo pkcs11 do OpenSSL.

Execute as seguintes etapas para desativar o mecanismo pkcs11 para os serviços ssh e sshd:

1. Adicione a seguinte linha aos arquivos /etc/ssh/ssh_config e /etc/ssh/sshd_config:

   UseOpenSSLEngine no

2. Reinicie o serviço ssh.

   # svcadm restart ssh

Execute as seguintes etapas para desativar o mecanismo pkcs11 para o serviço apache22:

1. Comente a seguinte linha no arquivo /etc/apache2/2.2/conf.d/ssl.conf:

   # SSLCryptoDevice pkcs11

2. Reinicie o serviço apache22.

   # svcadm restart apache22