Vous devez comprendre les changements importants suivants avant de commencer la migration.
Le produit prend désormais en charge TLS 1.3 avec TLS 1.2.
Les méthodes de chiffrement ont été mises à jour pour s'aligner sur OpenSSL 3.0 et incluent les méthodes de chiffrement TLS 1.3 suivantes :
TLS_AES_256_GCM_SHA384.
TLS_CHACHA20_POLY1305_SHA256 (non-FIPS uniquement).
TLS_AES_128_GCM_SHA256.
Les chiffrements TLS 1.2 continuent avec une combinaison d'options de chiffrement AES et RSA.
IMPORTANT :Configurez les environnements qui nécessitent TLS 1.3 en conséquence. Veillez à retirer ou à mettre à jour les méthodes de chiffrement obsolètes ou dépassées.
Dans OpenText eDirectory 9.3, le mode FIPS est désactivé par défaut. Toutefois, vous pouvez l'activer en fonction de la configuration NICI (Novell International Cryptographic Infrastructure). Cela s'applique aux normes FIPS TLS et FIPS NICI. Dans la version précédente du produit, TLS FIPS est activé par défaut.
Le fichier de configuration NICI, nici64.cfg, devient le point de référence pour activer TLS FIPS et NICI FIPS. Pour plus d'informations, voir Fonctionnement d'eDirectory en mode FIPS.
IMPORTANT :Pour les systèmes nécessitant la conformité FIPS, examinez les configurations NICI. Si vous effectuez une mise à niveau à partir de la version 9.2, attendez-vous à des comportements par défaut différents dans les paramètres TLS-FIPS.
OpenText eDirectory 9.3 ne prend plus en charge les données suivantes :
Certificats RSA avec des tailles de clé de 512, 768 ou 1 024 bits en mode FIPS.
Certificats SHA-1 en mode FIPS dans OpenText eDirectory 9.3. Toutefois, ces paramètres sont pris en charge dans les configurations non-FIPS.
DES et RC2-40 dans les environnements FIPS ou non-FIPS. Toutefois, 3DES reste pris en charge en mode FIPS.
IMPORTANT :Vérifiez et mettez à jour les certificats et les configurations de chiffrement, en particulier si des certificats DE petite taille ou SHA-1 sont utilisés.
Une nouvelle installation d'OpenText eDirectory 9.3 crée automatiquement une clé d'arborescence AES 256 bits (CN=W1.CN=KAP.CN=Security). Toutefois, lors de la mise à niveau à partir d'anciennes versions d'OpenText eDirectory, la clé d'arborescence existante reste inchangée et continue de fonctionner comme prévu. Pour plus d'informations sur les clés NICI, voir Description des clés NICI
OpenText eDirectory 9.3 ne prend en charge que les versions suivantes de ces produits. Effectuez une mise à niveau si vous utilisez des versions antérieures.
OpenText Identity Console 24.4 (v1.9)
OpenText Identity Manager 24.4 (v4.10)
IMPORTANT :Vérifiez que les intégrations avec ces produits sont compatibles avec les versions avant la mise à niveau. Les versions antérieures peuvent provoquer des échecs d'installation ou des problèmes de communication.