8.23 Doplnok aplikácie iManager pre službu eDirectory zlyhá, ak server LDAP používa certifikát vydaný certifikačnou autoritou tretej strany

Ukladací priestor kľúčov Java aplikácie iManager obsahuje predvolene iba certifikáty certifikačného úradu pre strom a neobsahuje žiadne certifikáty certifikačných úradov tretej strany. Z tohto dôvodu sa rôzne doplnky ako napríklad Groups, NMAS a Password Policy nemôžu pripojiť k službe eDirectory cez servery LDAP a zobrazia chybové hlásenia, keď služba eDirectory použije certifikát vydaný certifikačným úradom tretej strany.

Ak chcete vyriešiť tento problém, vykonajte nasledujúce kroky:

  • Linux:

    1. Importujte certifikát externého certifikačného úradu do súboru ukladacieho priestoru kľúčov prostredia JRE v nasledujúcom umiestnení: /opt/novell/jdk1.8.0_66/jre/lib/security/cacerts

      Ďalšie informácie o importovaní certifikátov externého certifikačného úradu nájdete v časti Sekcia A.1, Zabezpečené certifikáty LDAP.

    2. Reštartujte službu Tomcat.

  • Windows:

    1. Importujte certifikát externého certifikačného úradu do súboru ukladacieho priestoru kľúčov prostredia JRE v nasledujúcom umiestnení: C:\Program Files\Novell\jre\lib\security\cacerts

      Ďalšie informácie o importovaní certifikátov externého certifikačného úradu nájdete v časti Sekcia A.1, Zabezpečené certifikáty LDAP.

    2. Reštartujte službu Tomcat.