16.8 升級後任務

升級後，請執行以下動作：

附註：升級 Identity Application 和 Identity Reporting 後，根據所使用的資料庫，將安裝期間所用的適當 jar (Oracle 的 ojdbc8.jar 或 MSSQL 的 mssql-jdbc-9.2.1.jre8.jar) 還原至 tomcat/lib 目錄。然後重新啟動 tomcat 服務。

16.8.1 設定 Tomcat 服務的 TLSv1.3

執行下列步驟以設定 TLSv1.3：

導覽至 C:\NetIQ\IDM\apps\tomcat\conf 目錄，並將下列項目新增至 server.xml 檔案。

useServerCipherSuitesOrder="true"

ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384"

sslEnabledProtocols="TLSv1.2+TLSv1.3"

例如：

<Connector port="8543" protocol="HTTP/1.1" URIEncoding="UTF-8" maxThreads="200" enableLookups="true" scheme="https" secure="true" maxHttpHeaderSize="65536" SSLEnabled="true" sslProtocol="TLS" disableUploadTimeout="true" keystoreFile="conf/tomcat.ks" keystorePass="novell" useServerCipherSuitesOrder="true" ciphers="TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384" sslEnabledProtocols="TLSv1.2+TLSv1.3" />

開啟 ism-configuration.properties 檔案，然後編輯下列將 TLSv1.2 變更為 TLSv1.3 的項目：
```
com.netiq.idm.sslProtocol = TLSv1.3
```
重新啟動 tomcat 服務。

附註：在 OpenText Identity Manager 環境中，如果 SSPR 和 Tomcat TLS 組態不相符，則無論 SSPR TLS 組態是否設定為 1.2，Tomcat TLS 組態都會優先，而此組態在 ism-configuration.properties 中會設為 1.3。