16.9 Tâches post-mise à niveau en mode FIPS

Après la mise à niveau d'OpenText Identity Manager en mode FIPS :

Veillez à convertir les keystores Java au format JKS au format BCFKS.

Par exemple, dans le fichier ism-configuration.properties, changez les propriétés suivantes de JKS au format BCFKS :

com.sssw.fw.security.sigcert.truststore.path = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.idm.ua.ldap.edit.keystore-type = BCFKScom.netiq.idm.ua.ldap.edit.keystore-type.other = BCFKScom.netiq.idm.osp.oauth-truststore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfksDirectoryService/realms/jndi/params/KEYSTORE_PATH = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.rpt.ssl-keystore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfks
Veillez à mettre à jour la personnalisation dans le fichier java.security situé dans le dossier <jre-root>/conf/security en procédant comme suit :
1. Recherchez la chaîne List of providers and their preference orders (Liste des fournisseurs et leur ordre de préférence), commentez tous les fournisseurs existants et ajoutez les entrées suivantes :
```
security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE
```
2. Recherchez la chaîne ssl.KeyManagerFactory.algorithm=SunX509, commentez-la et ajoutez :
```
ssl.KeyManagerFactory.algorithm=PKIX
```
3. Recherchez la chaîne keystore.type, commentez-la, puis ajoutez :
```
keystore.type=bcfks
```