9.0 在 FIPS 模式下配置扇出代理

在 Identity Manager 扇出代理上配置 FIPS 模式之前,应考虑先完成以下准备工作:

  • 在未启用安全性增强的情况下,启动扇出代理,并在 config 文件夹中生成密钥存储区文件。

  • 将以下 jar 文件放入 /opt/novell/dirxml/fanoutagent/lib/ 目录:

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

  • 要启用对上述 .jar 文件的许可权限,请运行以下命令:

    chown root:bin <jar-file>
    chmod 755 <jar-file>
  • 要设置环境变量,请运行以下命令:

    export IS_FIPS_ENABLED=true
    export BC_FIPS_VERSION=1.0.2.4
    export JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    export CLASSPATH=/opt/novell/dirxml/fanoutagent/lib/bc-fips-1.0.2.4.jar

    设置完成后,可以使用 echo 命令校验所有环境变量。