8.0 在 FIPS 模式下配置 Identity Manager 引擎

在 Identity Manager 引擎上配置 FIPS 模式之前，应考虑先完成以下准备工作：

要启用安全性增强，请将以下 jar 文件放入 /opt/netiq/common/jre/lib/ 目录：
- bc-fips-1.0.2.4.jar
- bcpkix-fips-1.0.7.jar
- bctls-fips-1.0.18.jar
注：您可以从以下 maven 储存库下载上述 jar 文件：
要启用对上述 .jar 文件的许可权限，请运行以下命令：
```
chown novlua:novlua <jar-file>
```
```
chmod 755 <jar-file>
```

要设置环境变量，请运行以下命令：

export IS_FIPS_ENABLED=true

export BC_FIPS_VERSION=1.0.2.4

export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"

export CLASSPATH=/opt/netiq/common/jre/lib/bc-fips-1.0.2.4.jar

设置完成后，可以使用 echo 命令校验所有环境变量。

注：要通过端口 636 访问 dxcmd，请在 LDAP 设置中启用 SSL EC 证书。