6.1 Prozedur

  1. Navigieren Sie zum Verzeichnis C:\NetIQ\Common\JRE\conf\security.

  2. Erstellen Sie eine Sicherungskopie der Datei java.security.

  3. Bearbeiten Sie die Datei java.security mit den folgenden Schritten:

    1. Suchen Sie nach der Zeichenkette Liste der Anbieter und ihrer Präferenzordnung, kommentieren Sie alle vorhandenen Anbieter aus und fügen Sie die folgenden Einträge hinzu:

      security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE

    2. Suchen Sie nach der Zeichenkette ssl.KeyManagerFactory.algorithm=SunX509, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:

      ssl.KeyManagerFactory.algorithm=PKIX

    3. Suchen Sie nach der Zeichenkette jdk.tls.disabledAlgorithms und fügen Sie TLSv1, TLSv1.1 zur Liste hinzu.

      Beispiel: jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, DH keySize < 1024, \EC keySize < 224, 3DES_EDE_CBC, anon, NULL

    4. Suchen Sie nach der Zeichenkette keystore.type, kommentieren Sie sie aus und fügen Sie dann Folgendes hinzu:

      keystore.type=bcfks

  4. Navigieren Sie zum Ordner C:\NetIQ\Common\JRE\lib\security.

  5. Erstellen Sie eine Sicherungskopie der Datei cacerts.

  6. Konvertieren Sie zum Unterstützen der Sicherheitserweiterung die Datei cacerts mit dem folgenden Kommando in bcfks:

    keytool -importkeystore -srckeystore cacerts -srcstorepass changeit -srcstoretype JKS -destkeystore cacerts -deststorepass changeit -deststoretype BCFKS -providerclass org.bouncycastle.jcajce.provider.BouncyCastleFipsProvider -providerpath $CLASSPATH

    Nachdem Sie die Datei cacerts_bcfks erstellt haben, löschen Sie die alte Datei cacerts und benennen Sie cacerts_bcfks in cacerts um.

  7. Melden Sie sich bei der Identitätskonsole an.

  8. Gehen Sie zu IDM-Administrator und klicken Sie auf das Aktionsmenü des Treibersatzes.

  9. Navigieren Sie zu Eigenschaften des Treibersatzes > Konfiguration des Treibersatzes > Java-Umgebungsparameter.

  10. Geben Sie in den JVM-Optionen Folgendes ein:

    Djavax.net.ssl.trustStore=C:\NetIQ\Common\JRE\lib\security\cacerts -Djavax.net.ssl.trustStorePassword=changeit -Djavax.net.ssl.trustStoreType=BCFKS

  11. Klicken Sie auf Speichern.

  12. Starten Sie eDirectory neu.