8.23 Modul plug-in aplikace iManager pro službu eDirectory selže, pokud server LDAP použije certifikát vydaný externím certifikačním úřadem

V úložišti klíčů Java aplikace iManager jsou implicitně jen certifikáty CA stromu, ale nejsou zde certifikáty CA třetích stran. Proto různé moduly plug-in, jako jsou Skupiny, NMAS nebo Zásady hesel, nemohou při připojení ke službě eDirectory použít protokol LDAPS. Pokud služba eDirectory použije certifikát vydaný externím certifikačním úřadem, zobrazí se chybové zprávy.

K odstranění těchto potíží použijte následující postup:

  • Linux:

    1. Certifikát externího certifikačního úřadu importujte do souboru úložiště klíčů JRE v následujícím umístění: /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts

      Další informace o importu certifikátů externích certifikačních úřadů naleznete v části Část A.1, Certifikáty zabezpečení protokolu LDAP.

    2. Restartujte službu Tomcat.

  • Windows:

    1. Certifikát externího certifikačního úřadu importujte do souboru ložiště klíčů JRE v následujícím umístění: C:\Program Files\Novell\jre\lib\security\cacerts

      Další informace o importu certifikátů externích certifikačních úřadů naleznete v části Část A.1, Certifikáty zabezpečení protokolu LDAP.

    2. Restartujte službu Tomcat.