マイグレーションを開始する前に理解する必要がある重要な変更点を次に示します。
この製品はTLS 1.2と共にTLS 1.3をサポートします。
暗号スイートはOpenSSL 3.0に合わせて更新され、次のTLS 1.3暗号スイートが含まれます。
TLS_AES_256_GCM_SHA384。
TLS_CHACHA20_POLY1305_SHA256 (非FIPSのみ)。
TLS_AES_128_GCM_SHA256。
TLS 1.2暗号は、AES暗号化オプションとRSA暗号化オプションの組み合わせで続行されます。
重要:TLS 1.3を必要とする環境を適切に設定してください。非推奨または古くなった暗号スイートは、必ず削除または更新してください。
OpenText eDirectory 9.3では、デフォルトでFIPSモードは無効になっています。ただし、NICI (Novell International Cryptographic Infrastructure)の設定に従って有効にすることができます。これは、TLS FIPSおよびNICI FIPSに適用されます。以前のバージョンの製品では、TLS FIPSはデフォルトで有効になっています。
NICI環境設定ファイルnici64.cfgは、TLS FIPSおよびNICI FIPSを有効にするリファレンスポイントになります。詳細については、「FIPSモードでのeDirectoryの運用」を参照してください。
重要:FIPS準拠が必要なシステムの場合は、NICI設定を確認してください。9.2からアップグレードする場合は、TLS-FIPS設定でのデフォルト動作が異なることが予想されます。
OpenText eDirectory 9.3では、次の機能がサポートされなくなりました。
FIPSモードで512ビット、768ビット、または1024ビットのキーサイズを持つRSA証明書。
OpenText eDirectory 9.3でのFIPSモードのSHA-1証明書。ただし、これらは非FIPS設定ではサポートされています。
FIPS環境または非FIPS環境でのDESとRC2-40。ただし、3DESは引き続きFIPSモードでサポートされています。
重要:特に、小さい鍵サイズまたはSHA-1証明書を使用する場合は、証明書と暗号化の設定を確認し、更新してください。
OpenText eDirectory 9.3を新規インストールすると、AES 256ビットツリーキー(CN=W1.CN=KAP.CN=Security)が自動的に作成されます。ただし、古いバージョンのOpenText eDirectoryからアップグレードする場合、既存のツリーキーは変更されず、引き続き想定どおりに機能します。NICIキーの詳細については、「NICIキーの概要(Understanding the NICI Keys)」を参照してください。
OpenText eDirectory 9.3は、これらの製品の次のバージョンのみをサポートしています。古いバージョンを使用している場合は、アップグレードしてください。
OpenText Identity Console 24.4 (v1.9)
OpenText Identity Manager 24.4 (v4.10)
重要:アップグレードする前に、これらの製品との統合でバージョンの互換性を確認してください。古いバージョンでは、インストールの失敗や通信の問題が発生する可能性があります。