18.11 Aufgaben nach dem Upgrade im FIPS-aktivierten Modus

Nach dem Upgrade von OpenText Identity Manager im FIPS-aktivierten Modus:

Stellen Sie sicher, dass Java-Keystores im JKS-Format in das BCFKS-Format konvertiert werden.

Ändern Sie beispielsweise in der Datei ism-configuration.properties die folgenden Eigenschaften von JKS in das BCFKS-Format:

com.sssw.fw.security.sigcert.truststore.path = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.idm.ua.ldap.edit.keystore-type = BCFKScom.netiq.idm.ua.ldap.edit.keystore-type.other = BCFKScom.netiq.idm.osp.oauth-truststore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfksDirectoryService/realms/jndi/params/KEYSTORE_PATH = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.rpt.ssl-keystore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfks
Stellen Sie sicher, dass Sie die Anpassung in der Datei java.security im Verzeichnis <jre-root>/conf/security aktualisieren, indem Sie die folgenden Schritte ausführen:
1. Suchen Sie nach der Zeichenkette Liste der Anbieter und ihrer Präferenzordnung, kommentieren Sie alle vorhandenen Anbieter aus und fügen Sie die folgenden Einträge hinzu:
```
security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE
```
2. Suchen Sie nach der Zeichenkette ssl.KeyManagerFactory.algorithm=SunX509, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:
```
ssl.KeyManagerFactory.algorithm=PKIX
```
3. Suchen Sie nach der Zeichenkette keystore.type, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:
```
keystore.type=bcfks
```