Effectuez l'action suivante après la mise à niveau :
REMARQUE :Après avoir mis à niveau Identity Applications et Identity Reporting, restaurez les fichiers .jar appropriés utilisés lors de l'installation, soit ojdbc8.jar pour Oracle, soit mssql-jdbc-9.2.1.jre8.jar pour MSSQL, dans le répertoire tomcat/lib, en fonction de la base de données utilisée. Redémarrez ensuite les services Tomcat.
Pour configurer TLSv1.3, effectuez les étapes suivantes :
Accédez au répertoire C:\NetIQ\IDM\apps\tomcat\conf et ajoutez les entrées suivantes au fichier server.xml.
useServerCipherSuitesOrder="true"
ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"
sslEnabledProtocols="TLSv1.2+TLSv1.3"
Par exemple :
<Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />
Ouvrez le fichier ism-configuration.properties et modifiez l'entrée suivante qui change TLSv1.2 en TLSv1.3 :
com.netiq.idm.sslProtocol = TLSv1.3
Redémarrez le service Tomcat.
REMARQUE :Dans l'environnement OpenText Identity Manager, en cas de non-correspondance dans la configuration de la SSPR et de Tomcat TLS, que la configuration TLS de la SSPR soit définie sur 1.2 ou non, la configuration TLS de Tomcat, qui est définie sur 1.3 dans ism-configuration.properties, est prioritaire.