6.0 在 FIPS 模式下配置 Identity Manager 引擎

在 Identity Manager 引擎上配置 FIPS 模式之前,应考虑先完成以下准备工作:

  • 要启用安全性增强,请将以下 jar 文件放入 C:\NetIQ\Common\JRE\lib 文件夹:

    • bc-fips-1.0.2.4.jar

    • bcpkix-fips-1.0.7.jar

    • bctls-fips-1.0.18.jar

    注:您可以从以下 maven 储存库下载上述 jar 文件:

  • 将以下值添加到环境变量中:

    IS_FIPS_ENABLED=true
    BC_FIPS_VERSION=1.0.2.4
    JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true  -Dorg.bouncycastle.rsa.allow_multi_use=true"
    CLASSPATH=C:\NetIQ\Common\JRE\lib\bc-fips-1.0.2.4.jar

注:要通过端口 636 访问 dxcmd,请在 LDAP 设置中启用 SSL EC 证书。