8.23 Le plug-in d'iManager pour eDirectory échoue si le serveur LDAP utilise un certificat émis par une autorité de certification tierce

Le keystore Java d'iManager ne comporte que les certificats d'autorité de certification par défaut de l'arborescence et ne dispose d'aucun certificat émanant d'une autorité de certification tierce. Par conséquent, divers plug-ins tels que Groupes, NMAS et Stratégie de mot de passe ne parviennent pas à se connecter à eDirectory via LDAP et des messages d'erreur s'affichent lorsqu'eDirectory utilise un certificat émis par une autorité de certification tierce.

Pour résoudre ce problème, procédez comme suit :

  • Linux :

    1. Importez le certificat de l'autorité de certification externe dans le fichier keystore JRE à l'emplacement suivant : /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts

      Pour plus d'informations sur l'importation des certificats d'autorité de certification externes, reportez-vous à la Section A.1, Certificats LDAP sécurisés.

    2. Redémarrez le service Tomcat.

  • Windows :

    1. Importez le certificat de l'autorité de certification externe dans le fichier keystore JRE à l'emplacement suivant : C:\Program Files\Novell\jre\lib\security\cacerts

      Pour plus d'informations sur l'importation des certificats d'autorité de certification externes, reportez-vous à la Section A.1, Certificats LDAP sécurisés.

    2. Redémarrez le service Tomcat.