52.1 Liste de contrôle pour garantir des connexions SSL

Pour garantir des connexions sécurisées entre les applications d'identité, Identity Reporting, SSPR et OSP, NetIQ vous recommande d'effectuer les étapes de la liste de contrôle suivante :

Éléments de la liste de contrôle

  1. Assurez-vous de disposer d'un fichier Keystore pour stocker les certificats d'authentification. Pour plus d'informations, reportez-vous à la Section 52.5, Création d'un fichier Keystore et d'une demande de signature de certificat.

  1. (Conditionnel) Dans un environnement de test, utilisez des certificats auto-signés. Pour plus d'informations, reportez-vous à la Section 52.6, Activation de SSL avec un certificat auto-signé.

  1. (Conditionnel) Dans un environnement de production, importez un certificat signé. Pour plus d'informations, reportez-vous à la Section 52.7, Activation de SSL avec un certificat signé.

  1. Assurez-vous d'avoir configuré le serveur d'authentification, les applications d'identité et Identity Reporting pour qu'ils prennent en charge la communication SSL. Pour plus d'informations, reportez-vous à la Section 52.2, Mise à jour des paramètres SSL dans l'utilitaire de configuration.

  1. Générez les certificats clients et copiez-les sur les postes de travail clients. Pour plus d'informations, reportez-vous à la Section 52.8, Vérification des certificats des postes de travail client.

  1. Vérifiez que vous avez configuré une communication sécurisée entre les composants Sentinel et Identity Manager. Pour plus d'informations, reportez-vous à la Section 52.9, Activation de la communication SSL entre les composants Sentinel et Identity Manager.