18.11 Tâches post-mise à niveau en mode FIPS

Après la mise à niveau d'OpenText Identity Manager en mode FIPS :

  • Veillez à convertir les keystores Java au format JKS au format BCFKS.

    Par exemple, dans le fichier ism-configuration.properties, changez les propriétés suivantes de JKS au format BCFKS :

    com.sssw.fw.security.sigcert.truststore.path = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.idm.ua.ldap.edit.keystore-type = BCFKScom.netiq.idm.ua.ldap.edit.keystore-type.other = BCFKScom.netiq.idm.osp.oauth-truststore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfksDirectoryService/realms/jndi/params/KEYSTORE_PATH = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.rpt.ssl-keystore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfks

  • Veillez à mettre à jour la personnalisation dans le fichier java.security situé dans le répertoire <jre-root>/conf/security en procédant comme suit :

    1. Recherchez la chaîne List of providers and their preference orders (Liste des fournisseurs et leur ordre de préférence), commentez tous les fournisseurs existants et ajoutez les entrées suivantes :

      security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE

    2. Recherchez la chaîne ssl.KeyManagerFactory.algorithm=SunX509, commentez-la et ajoutez :

      ssl.KeyManagerFactory.algorithm=PKIX

    3. Recherchez la chaîne keystore.type, commentez-la, puis ajoutez :

      keystore.type=bcfks