Pour que l'accès Single Sign-on fonctionne correctement, vous devez configurer une relation de confiance avec des certificats entre OSP et le module de réinitialisation de mot de passe en self-service (SSPR). Vous devez exporter un certificat depuis le fichier Keystore d'OSP, à savoir osp.jks.
Après avoir exporté le certificat, vous devez l'importer dans le fichier keystore de SSPR. Le chemin par défaut du fichier Keystore de SSPR est le suivant :
Linux/UNIX : /[Java_Home]/lib/security/cacerts
Windows : C:\[Java_Home]\lib\security\cacerts
Pour plus d'informations sur la définition d'un canal sécurisé, reportez-vous à la section Setting Up a Secure Channel Between the Application Server and the LDAP Server
(Configuration d'un canal sécurisé entre le serveur d'applications et le serveur LDAP) dans le manuel Self Service Password Reset Administration Guide
(Guide d'administration du module de réinitialisation de mot de passe en self-service).