Short intro: here's discussed FAQ abut getting error "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" when working with Database Application Table GTC connector after performing OIM-ESSO integration using Remote Manager...
Q: Я выполнил интеграцию OIM11gR2PS2 - ESSO11gR2 с использованием описанного вами метода (или по лабораторным работам нового цикла) с применением Remote Manager, интеграция работает нормально, но перестала выполняться реконсиляция с таблицами БД. Сипмтом: ошибка "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" в качестве исходной.
A: При интеграции, описанной мной с использованием Remote Manager, производится импорт сертификата xlserver.cert в хранилище OIM - %DOMAIN_HOME%\config\fmwconfig\default-keystore.jks, который при установке из дистрибутива OIM 11gR2PS2 имеет такой же ID, как и существующий Private Key:
Решение проблемы описано в статье 1903629.1 на My Oracle Support, состоящее в удалении сертификата от Remote Manager по умолчанию и установке нового сертификата в соответствии с описанным в документации к OIM:
http://docs.oracle.com/cd/E40329_01/admin.1112/e27149/getting.htm#BABDJFEA
Это является ошибкой установщика и в следуюих версиях будет исправлено.
Update (04.09.2014): необходимо удалить из хранилища default-keystore.jks ключ mykey:
У меня все заработало просто после удаления этого ключа и перегенерации нового ключа и сертификата в соответствии с вышеуказанной документацией.
Q: Я выполнил интеграцию OIM11gR2PS2 - ESSO11gR2 с использованием описанного вами метода (или по лабораторным работам нового цикла) с применением Remote Manager, интеграция работает нормально, но перестала выполняться реконсиляция с таблицами БД. Сипмтом: ошибка "Authentication Of User XELSYSADM Failed Because Of Invalid Signature" в качестве исходной.
A: При интеграции, описанной мной с использованием Remote Manager, производится импорт сертификата xlserver.cert в хранилище OIM - %DOMAIN_HOME%\config\fmwconfig\default-keystore.jks, который при установке из дистрибутива OIM 11gR2PS2 имеет такой же ID, как и существующий Private Key:
Решение проблемы описано в статье 1903629.1 на My Oracle Support, состоящее в удалении сертификата от Remote Manager по умолчанию и установке нового сертификата в соответствии с описанным в документации к OIM:
http://docs.oracle.com/cd/E40329_01/admin.1112/e27149/getting.htm#BABDJFEA
Это является ошибкой установщика и в следуюих версиях будет исправлено.
Update (04.09.2014): необходимо удалить из хранилища default-keystore.jks ключ mykey:
У меня все заработало просто после удаления этого ключа и перегенерации нового ключа и сертификата в соответствии с вышеуказанной документацией.
No comments:
Post a Comment