在 Identity Manager 引擎上設定 FIPS 模式之前,應考慮先完成以下準備工作:
若要啟用安全性增強,請將以下 jar 檔案放入 C:\NetIQ\Common\JRE\lib 資料夾:
bc-fips-1.0.2.4.jar
bcpkix-fips-1.0.7.jar
bctls-fips-1.0.18.jar
附註:您可以從以下 maven 儲存庫下載上述 jar 檔案:
將以下值新增至環境變數中:
IS_FIPS_ENABLED=true
BC_FIPS_VERSION=1.0.2.4
JAVA_OPTS =" -Dorg.bouncycastle.fips.approved_only=true -Dorg.bouncycastle.rsa.allow_multi_use=true"
CLASSPATH=C:\NetIQ\Common\JRE\lib\bc-fips-1.0.2.4.jar
附註:若要透過連接埠 636 存取 dxcmd,請在 LDAP 設定中啟用 SSL EC 證書。