8.23 Az eDirectory iManager beépülő modulja nem működik, ha az LDAP-kiszolgáló harmadik fél hitelesítésszolgáltató tanúsítványát használja.

Az iManager Java-kulcstára alapértelmezésben csak a fa hitelesítésszolgáltatójának tanúsítványaival rendelkezik, harmadik fél hitelesítésszolgáltató tanúsítványaival nem. Ezért sokféle beépülő modul, többek között a csoportok, az NMAS és a jelszóházirend nem tud LDAPS protokollal csatlakozni az eDirectory címtárhoz, és hibaüzeneteket jelenít meg, ha az eDirectory harmadik fél hitelesítésszolgáltató által kibocsátott tanúsítványt használ.

A probléma megoldásához kövesse az alábbi lépéseket:

  • Linux:

    1. Importálja a külső hitelesítésszolgáltató tanúsítványát a JRE kulcstárfájljába, a következő helyre: /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts

      A külső hitelesítésszolgáltatói tanúsítványok importálásáról további információért lásd: Szakasz A.1, Biztonságos LDAP-tanúsítványok.

    2. Indítsa újra a Tomcat szolgáltatást.

  • Windows:

    1. Importálja a külső hitelesítésszolgáltató tanúsítványát a JRE kulcstárfájljába, a következő helyre: C:\Program Files\Novell\jre\lib\security\cacerts

      A külső hitelesítésszolgáltatói tanúsítványok importálásáról további információért lásd: Szakasz A.1, Biztonságos LDAP-tanúsítványok.

    2. Indítsa újra a Tomcat szolgáltatást.