52.1 Checkliste für SSL-Verbindungen

NetIQ empfiehlt, die Schritte in der folgenden Checkliste auszuführen, damit sichere Verbindungen zwischen den Identitätsanwendungen, der Identitätsberichterstellung, SSPR und OSP gewährleistet sind:

Checkliste

  1. Stellen Sie sicher, dass ein Keystore zur Verfügung steht, in dem die Authentifizierungszertifikate gespeichert werden können. Weitere Informationen finden Sie in Abschnitt 52.5, Erstellen eines Keystore und eines Zertifizierungsantrags.

  1. (Bedingt) In einer Testumgebung verwenden Sie selbstsignierte Zertifikate. Weitere Informationen finden Sie in Abschnitt 52.6, Aktivieren von SSL mit einem selbstsignierten Zertifikat.

  1. (Bedingt) In einer Produktionsumgebung importieren Sie ein signiertes Zertifikat. Weitere Informationen finden Sie in Abschnitt 52.7, Aktivieren von SSL mit einem signierten Zertifikat.

  1. Stellen Sie sicher, dass der Authentifizierungsserver, die Identitätsanwendungen und die Identitätsberichterstellung für die Unterstützung der SSL-Kommunikation konfiguriert sind. Weitere Informationen finden Sie in Abschnitt 52.2, Aktualisieren der SSL-Einstellungen im Konfigurationsprogramm.

  1. Generieren Sie Client-Zertifikate, und kopieren Sie sie auf die Client-Arbeitsstationen. Weitere Informationen finden Sie in Abschnitt 52.8, Überprüfen der Client-Arbeitsstationen auf Zertifikate.

  1. Prüfen Sie, ob eine sichere Kommunikation zwischen Sentinel und den Identity Manager-Komponenten konfiguriert ist. Weitere Informationen finden Sie unter Abschnitt 52.9, Aktivieren von SSL zwischen Sentinel und Identity Manager-Komponenten.