Linux エージェントをインストールする際に "problem: EE certificate key too weak" と表示されインストールが失敗する

Products

• Endpoint Protection
• Endpoint Security
• Endpoint Security

Issue/Introduction

RHEL8 や Rocky Linux 8 にて SEP の Linux エージェントをインストールする際に次のような証明書のエラーが出力され、インストールが失敗する。

[root@localhost デスクトップ]# ./LinuxInstaller 

Configuring Repo (linux-repo.us.securitycloud.symantec.com) ..
YUM Repo communication error:

/=============================================================================================================\
| Symantec Agent for Linux repository             0.0  B/s |   0  B     00:00                                 |
| Errors during downloading metadata for repository 'SDCSS':                                                  |
|   - Curl error (60): Peer certificate cannot be authenticated with given CA certificates for                |
| https://linux-repo.us.securitycloud.symantec.com/SAL/1.1/rhel8/x86_64/repodata/repomd.xml [SSL certificate  |
| problem: EE certificate key too weak]                                                                       |
| Error: repo 'SDCSS' のメタデータのダウンロードに失敗しました : Cannot download repomd.xml: Cannot download                      |
| repodata/repomd.xml: All mirrors were tried                                                                 |
| リポジトリーを無視します: SDCSS                                                                                         |
| メタデータキャッシュを作成しました。                                                                                          |
\=============================================================================================================/

Symantec Agent for Linux
Symantec Endpoint Protection (SEPM) 14.3RU5

No packages found that need update

 

Environment

Release :

Cause

Linux の暗号化ポリシー crypto-policies を強化して設定が FUTURE になっている場合に上記のエラーが表示されインストールが失敗します。

Resolution

暗号化ポリシーを DEFAULT に変更してインストールを行ってください。