16.8 Arbeitsschritte nach der Aktualisierung

Führen Sie nach der Aufrüstung die folgenden Aktion aus:

HINWEIS:Stellen Sie nach der Aufrüstung von Identity Applications und Identity Reporting die während der Installation verwendeten JAR-Dateien – entweder ojdbc8.jar für Oracle oder mssql-jdbc-9.2.1.jre8.jar für MSSQL – basierend auf der verwendeten Datenbank im Verzeichnis tomcat/lib wieder her. Starten Sie dann die Tomcat-Dienste neu.

16.8.1 Konfigurieren von TLSv1.3 für Tomcat-Dienste

Führen Sie die folgenden Schritte aus, um TLSv1.3 zu konfigurieren:

Navigieren Sie zum Verzeichnis C:\NetIQ\IDM\apps\tomcat\conf und fügen Sie die folgenden Einträge zur server.xml-Datei hinzu.

useServerCipherSuitesOrder="true"

ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"

sslEnabledProtocols="TLSv1.2+TLSv1.3"

Beispiel:

<Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

Öffnen Sie die Datei ism-configuration.properties und bearbeiten Sie den folgenden Eintrag, der von TLSv1.2 zu TLSv1.3 geändert wird:
```
com.netiq.idm.sslProtocol = TLSv1.3
```
Starten Sie die Tomcat-Dienste neu.

HINWEIS:Wenn in der OpenText Identity Manager-Umgebung eine Diskrepanz in der SSPR- und Tomcat-TLS-Konfiguration besteht, hat die Tomcat-TLS-Konfiguration, die in ism-configuration.properties auf 1.3 gesetzt ist, Vorrang – unabhängig davon, ob die SSPR-TLS-Konfiguration auf 1.2 gesetzt ist.