18.11 啟用 FIPS 模式中的升級後任務

在啟用 FIPS 模式中升級 OpenText Identity Manager 後：

請務必將 JKS 格式 Java 金鑰儲存區轉換為 BCFKS 格式。

例如，在 ism-configuration.properties 檔案中，將下列內容從 JKS 變更為 BCFKS 格式：

com.sssw.fw.security.sigcert.truststore.path = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.idm.ua.ldap.edit.keystore-type = BCFKScom.netiq.idm.ua.ldap.edit.keystore-type.other = BCFKScom.netiq.idm.osp.oauth-truststore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfksDirectoryService/realms/jndi/params/KEYSTORE_PATH = /opt/netiq/idm/apps/tomcat/conf/idm.bcfkscom.netiq.rpt.ssl-keystore.file = /opt/netiq/idm/apps/tomcat/conf/idm.bcfks
請務必執行下列步驟，更新位於 <jre-root>/conf/security 目錄中 java.security 檔案的自訂：
1. 搜尋字串 list of providers and their preference orders，註解化所有現有提供者，然後新增以下項目：
```
security.provider.1=BCFIPS
security.provider.2=BCJSSE
security.provider.3=SunJSSE
security.provider.4=SUN
security.provider.5=SunJCE
```
2. 搜尋字串 ssl.KeyManagerFactory.algorithm=SunX509，將其註解化，然後新增以下項目：
```
ssl.KeyManagerFactory.algorithm=PKIX
```
3. 搜尋字串 keystore.type，將其註解化，然後新增以下項目：
```
keystore.type=bcfks
```