52.1 确保 SSL 连接的核对清单

为确保在 Identity Applications、Identity Reporting、SSPR 和 OSP 之间进行安全连接，NetIQ 建议您执行以下核对清单中的步骤：

核对清单项目

  1. 确保您有一个密钥存储区用于储存鉴定证书。有关详细信息，请参见部分 52.5, 创建密钥存储区和证书签名请求。

  1. （视情况而定）在测试环境中使用自我签名证书。有关详细信息，请参见部分 52.6, 使用自我签名证书启用 SSL。

  1. （视情况而定）在生产环境中导入签名的证书。有关详细信息，请参见部分 52.7, 使用签名的证书启用 SSL。

  1. 确保已将鉴定服务器、Identity Applications 和 Identity Reporting 配置为支持 SSL 通讯。有关详细信息，请参见部分 52.2, 在配置实用程序中更新 SSL 设置。

  1. 生成客户端证书，并将其复制到客户端工作站。有关详细信息，请参见部分 52.8, 确保客户端工作站拥有证书。

  1. 确保您已在 Sentinel 与 Identity Manager 组件之间配置安全通讯。有关详细信息，请参见部分 52.9, 在 Sentinel 与 Identity Manager 组件之间启用 SSL。