Das Installationsprogramm konfiguriert den Server automatisch für die SSL-Kommunikation über TLSv1.3 und TLSv1.2. Standardmäßig wird in der server.xml-Datei ein Connector erstellt, der sich im Pfad opt/netiq/idm/apps/tomcat/conf/ befindet.
<Connector port="https_port" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="path_to_keystore_file" keystorePass="keystore_password" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />
Variablen:
Gibt das für die Kommunikation verwendete SSL-Protokoll an.
Gibt den Pfad zur Keystore-Datei an, beispielsweise zur Datei tomcat.ks. Platzieren Sie die Datei in den entsprechenden Verzeichnissen Ihrer Plattform.
Gibt das Passwort für die Datei tomcat.ks an.
Gibt die Chiffrierung an, die von TLSv1.3 verwendet wird.
Gibt das für die Kommunikation verwendete SSL-Protokoll an.
Bei Bedarf können Sie die SSL-Einstellungen (sslProtocol und sslEnabledProtocols) so ändern, dass nur TLSv1.2 aktiviert wird. Achten Sie beim Aktivieren von TLSv1.2 darauf, nicht unterstützte Ciphers zu entfernen oder nur solche zu verwenden, die mit TLSv1.2 kompatibel sind.