18.11 FIPS 启用模式下的升级后任务

在启用 FIPS 的模式下升级 OpenText Identity Manager 后：

确保将 JKS 格式的 Java 密钥存储区转换为 BCFKS 格式。

例如，在 ism-configuration.properties 文件中，将以下属性从 JKS 更改为 BCFKS 格式：

com.sssw.fw.security.sigcert.truststore.path = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.idm.ua.ldap.edit.keystore-type = BCFKScom.netiq.idm.ua.ldap.edit.keystore-type.other = BCFKScom.netiq.idm.osp.oauth-truststore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfksDirectoryService/realms/jndi/params/KEYSTORE_PATH = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.rpt.ssl-keystore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfks
确保通过执行以下步骤更新位于 <jre-root>/conf/security 目录中的 java.security 文件中的自定义：
1. 搜索字符串 list of providers and their preference orders，注释掉所有现有提供程序，然后添加以下项：
```
security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE
```
2. 搜索字符串 ssl.KeyManagerFactory.algorithm=SunX509，将其注释掉，然后添加以下项：
```
ssl.KeyManagerFactory.algorithm=PKIX
```
3. 搜索字符串 keystore.type，将其注释掉，然后添加以下项：
```
keystore.type=bcfks
```