52.2 在配置实用程序中更新 SSL 设置

安装 Identity Applications 和 Identity Reporting 时，您应该指定 https 作为通讯方法。例如，协议。但在安装后，您可以使用 RBPM 配置实用程序来确保应用程序使用 SSL 进行通讯。有关这些参数的详细信息，请参见部分 40.0, 配置 Identity Applications 的设置。

  1. 停止 Tomcat。例如 /etc/init.d/idmapps_tomcat_init stop.

  2. 导航到默认位于 Identity Applications 安装目录中的 RBPM 配置实用程序。例如：/opt/netiq/idm/apps/UserApplication。

  3. 在命令提示符下，使用以下方法之一运行配置实用程序：

    • Linux：./configupdate.sh

    • Windows：configupdate.bat

    注：您可能需要等待几分钟，让实用程序启动。

  4. 单击鉴定，然后修改以下设置：

    OAuth 服务器 TCP 端口

    指定鉴定服务器的端口。

    OAuth 服务器正在使用 TLS/SSL

    指定您希望鉴定服务器使用 TLS/SSL 协议进行通讯。

    可选 TLS/SSL 密钥存储区文件

    指定包含鉴定服务器可信证书的 Java JKS 密钥存储区文件的路径和文件名。当鉴定服务器使用 TLS/SSL 协议，并且鉴定服务器的可信证书不在 JRE 可信证书存储区 (cacerts) 中时，将应用此参数。

    可选 TLS/SSL 密钥存储区口令

    指定用于装载 TLS/SSL 鉴定服务器的密钥存储区文件的口令。

    OAuth 密钥存储区文件

    指定要用于鉴定的 Java JKS 密钥存储区文件的路径。该密钥存储区文件必须至少包含一个公共/私用密钥对。

    OAuth 密钥存储区文件口令

    指定用于装载 OAuth 密钥存储区文件的口令。

    OAuth 使用的密钥的密钥别名

    指定要用于生成对称密钥的 OSP 密钥存储区文件中的公共/私用密钥对名称。

    OAuth 使用的密钥口令密钥

    指定鉴定服务器使用的私用密钥的口令。

  5. 单击 SSO 客户端。

  6. 更新所有 URL 设置，例如登录页的 URL 链接和 OAuth 重定向 URL。

    这些设置指定鉴定服务器完成鉴定后要将浏览器客户端重定向到的绝对 URL。

    使用以下格式：https://DNS_name:sslport/path。例如，https:/nqserver.testsite:8543/landing/com.netiq.test。

  7. 保存在配置实用程序中所作的更改。