安装 Identity Applications 和 Identity Reporting 时，您应该指定 https 作为通讯方法。例如，协议。但在安装后，您可以使用 RBPM 配置实用程序来确保应用程序使用 SSL 进行通讯。有关这些参数的详细信息，请参见部分 15.8, 配置 Identity Applications 的设置。
使用 services.msc 文件停止 Tomcat。
导航到默认位于 Identity Applications 安装目录中的 RBPM 配置实用程序。例如 C:\NetIQ\idm\apps\UserApplication。
在命令提示符下，运行配置实用程序 (configupdate.bat)：
注：您可能需要等待几分钟，让实用程序启动。
（视情况而定）如果您在 configupdate 实用程序中配置了 SSL，请导航到鉴定选项卡，并替换 SSO 客户端选项卡中提到的所有引用。
https://<IP address>:<SSL Port number>
例如：
https://192.168.0.1:8543
单击鉴定，然后修改以下设置：
指定鉴定服务器的端口。
例如：8543
指定您希望鉴定服务器使用 TLS/SSL 协议进行通讯。
指定包含鉴定服务器可信证书的 Java JKS 密钥存储区文件的路径和文件名。当鉴定服务器使用 TLS/SSL 协议，并且鉴定服务器的可信证书不在 JRE 可信证书存储区 (cacerts) 中时，将应用此参数。
指定用于装载 TLS/SSL 鉴定服务器的密钥存储区文件的口令。
指定要用于鉴定的 Java JKS 密钥存储区文件的路径。该密钥存储区文件必须至少包含一个公共/私用密钥对。
指定用于装载 OAuth 密钥存储区文件的口令。
指定要用于生成对称密钥的 OSP 密钥存储区文件中的公共/私用密钥对名称。
指定鉴定服务器使用的私用密钥的口令。
单击 SSO 客户端。
更新所有 URL 设置，例如登录页的 URL 链接和 OAuth 重定向 URL。
这些设置指定鉴定服务器完成鉴定后要将浏览器客户端重定向到的绝对 URL。
使用以下格式：https://DNS_name:sslport/path。例如，https:/nqserver.testsite:8543/landing/com.netiq.test。
保存在配置实用程序中所作的更改。
使用 services.msc 文件启动 Tomcat。