8.1 Prozedur

Navigieren Sie zum Verzeichnis /opt/netiq/common/jre/conf/security/.
Erstellen Sie eine Sicherungskopie der Datei java.security.
Bearbeiten Sie die Datei java.security mit den folgenden Schritten:
1. Suchen Sie nach der Zeichenkette Liste der Anbieter und ihrer Präferenzordnung, kommentieren Sie alle vorhandenen Anbieter aus und fügen Sie die folgenden Einträge hinzu:
```
security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE
```
2. Suchen Sie nach der Zeichenkette ssl.KeyManagerFactory.algorithm=SunX509, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:
```
ssl.KeyManagerFactory.algorithm=PKIX
```
3. Suchen Sie nach der Zeichenkette keystore.type, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:
```
keystore.type=bcfks
```
Navigieren Sie zum Verzeichnis /opt/netiq/common/jre/lib/security/.
Erstellen Sie eine Sicherungskopie der Datei cacerts.

Konvertieren Sie zum Unterstützen der Sicherheitserweiterung die Datei cacerts mit dem folgenden Kommando in bcfks:

keytool -importkeystore -srckeystore cacerts -srcstorepass changeit -srcstoretype JKS -destkeystore cacerts -deststorepass changeit -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH

Nachdem Sie die Datei cacerts_bcfks erstellt haben, löschen Sie die alte Datei cacerts. Benennen Sie die Datei cacerts_bcfks in cacerts um.

Melden Sie sich bei der Identity Console an.
Gehen Sie zu IDM-Administrator und klicken Sie auf das Aktionsmenü des Treibersatzes.
Navigieren Sie zu Eigenschaften des Treibersatzes > Konfiguration des Treibersatzes > Java-Umgebungsparameter.

Geben Sie in den JVM-Optionen Folgendes ein:

Djavax.net.ssl.trustStore=/opt/netiq/common/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit -Djavax.net.ssl.trustStoreType=BCFKS

Klicken Sie auf Speichern.
Starten Sie eDirectory neu.