Le keystore Java d'iManager ne comporte que les certificats d'autorité de certification par défaut de l'arborescence et ne dispose d'aucun certificat émanant d'une autorité de certification tierce. Par conséquent, divers plug-ins tels que Groupes, NMAS et Stratégie de mot de passe ne parviennent pas à se connecter à eDirectory via LDAP et des messages d'erreur s'affichent lorsqu'eDirectory utilise un certificat émis par une autorité de certification tierce.
Pour résoudre ce problème, procédez comme suit :
Linux :
Importez le certificat de l'autorité de certification externe dans le fichier keystore JRE à l'emplacement suivant : /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts
Pour plus d'informations sur l'importation des certificats d'autorité de certification externes, reportez-vous à la Section A.1, Certificats LDAP sécurisés.
Redémarrez le service Tomcat.
Windows :
Importez le certificat de l'autorité de certification externe dans le fichier keystore JRE à l'emplacement suivant : C:\Program Files\Novell\jre\lib\security\cacerts
Pour plus d'informations sur l'importation des certificats d'autorité de certification externes, reportez-vous à la Section A.1, Certificats LDAP sécurisés.
Redémarrez le service Tomcat.