16.8 升级后任务

升级后，请执行以下操作：

注：在升级 Identity Application 和 Identity Reporting 后，根据使用的数据库，将安装期间使用的合适 jars 还原到 tomcat/lib 目录中，包括适用于 Oracle 的 ojdbc8.jar 或适用于 MSSQL 的 mssql-jdbc-9.2.1.jre8.jar。然后，重启动 tomcat 服务。

16.8.1 为 Tomcat 服务配置 TLSv1.3

要配置 TLSv1.3，请执行以下步骤：

导航到 C:\NetIQ\IDM\apps\tomcat\conf 目录，并将以下条目添加到 server.xml 文件。

useServerCipherSuitesOrder="true"

ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"

sslEnabledProtocols="TLSv1.2+TLSv1.3"

例如：

<Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

打开 ism-configuration.properties 文件并编辑以下将 TLSv1.2 更改为 TLSv1.3 的条目：
```
com.netiq.idm.sslProtocol = TLSv1.3
```
重启动 tomcat 服务。

注：在 OpenText Identity Manager 环境中，如果 SSPR 和 Tomcat TLS 配置不匹配，则无论 SSPR TLS 配置是否设置为 1.2，Tomcat TLS 配置都将优先，在 ism-configuration.properties 中设置为 1.3。