8.23 El módulo auxiliar (plug-in) de iManager para eDirectory falla si el servidor LDAP utiliza un certificado emitido por una CA de otro fabricante

El almacén de claves de Java de iManager solo tiene tres certificados de CA por defecto y no tiene ningún certificado de CA de otros fabricantes. Por lo tanto, varios módulos auxiliares (plug-ins) como Grupos, NMAS o Directiva de contraseña no pueden conectarse a eDirectory a través de LDAPS y se muestran mensajes de error cuando eDirectory utiliza un certificado emitido por una CA de otro fabricante.

Para solucionar este problema, efectúe los pasos siguientes:

  • Linux:

    1. Importe el certificado de la CA externa en el archivo de almacén de claves JRE, que se encuentra en esta ubicación: /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts

      Para obtener más información acerca de cómo importar los certificados de CA externas, consulte la Sección A.1, Certificados de LDAP seguro.

    2. Reinicie el servicio Tomcat.

  • Windows:

    1. Importe el certificado de la CA externa en el archivo de almacén de claves JRE, que se encuentra en esta ubicación: C:\Program Files\Novell\jre\lib\security\cacerts

      Para obtener más información acerca de cómo importar los certificados de CA externas, consulte la Sección A.1, Certificados de LDAP seguro.

    2. Reinicie el servicio Tomcat.