52.1 確保使用 SSL 連接的核對清單

為確保在 Identity Applications、Identity Reporting、SSPR 和 OSP 之間使用安全連接，NetIQ 建議您執行以下核對清單中的步驟：

核對清單項目

  1. 確保您有一個用於儲存驗證證書的金鑰儲存區。如需詳細資訊，請參閱節 52.5, 建立金鑰儲存區和證書簽署要求。

  1. (視情況而定) 在測試環境中使用自行簽署的證書。如需詳細資訊，請參閱節 52.6, 使用自行簽署的證書啟用 SSL。

  1. (視情況而定) 在線上環境中輸入簽署的證書。如需詳細資訊，請參閱節 52.7, 使用簽署的證書啟用 SSL。

  1. 確保已將驗證伺服器、Identity Applications 和 Identity Reporting 設定為支援 SSL 通訊。如需詳細資訊，請參閱節 52.2, 在組態公用程式中更新 SSL 設定。

  1. 產生用戶端證書，並將其複製到用戶端工作站上。如需詳細資訊，請參閱節 52.8, 確保用戶端工作站具有證書。

  1. 確認您已在 Sentinel 與 Identity Manager 元件之間設定安全通訊。如需詳細資訊，請參閱節 52.9, 在 Sentinel 與 Identity Manager 元件之間啟用 SSL。