从版本 10.4.0 和更高版本升级 (10.5.8)

上一个下一个

客户端到域的安全连接

如果在上一版本中启用了客户端应用程序和 Informatica 域之间的安全通信，则必须在升级之后验证密钥库文件位置或生成新的密钥库。如果使用 Metadata Manager，则必须在升级之后生成新的密钥库文件。如果使用其他客户端应用程序，则必须在升级之后验证密钥库文件位置。

在配置客户端应用程序和服务之间的安全连接时，指定包含安全 HTTPS 连接的密钥和证书的密钥库文件。升级之后，必须生成新的密钥库文件或验证密钥库文件位置。升级过程不会更新密钥库文件或位置。

如果使用了不足 512 位的 RSA 加密来创建私钥和 SSL 证书，您必须创建新 SSL 证书文件。由于存在 FREAK 漏洞，因此 Informatica 不支持少于 512 位的 RSA 加密。

必须执行的任务取决于所使用的应用程序。

Metadata Manager: 如果使用 Metadata Manager，请在升级之后生成新的密钥库文件。重新生成密钥库文件可确保用于生成密钥库文件的 Java 版本与随 Informatica 一起安装的 Java 版本匹配。如果 Java 版本不匹配，在 Metadata Manager 中执行操作的用户可能会收到“无法连接到 Metadata Manager 服务”(Cannot connect to Metadata Manager Service) 错误。

要生成新的密钥库文件，请执行以下步骤：

生成包含需要用来保护 Metadata Manager Web 应用程序连接的密钥和证书的新的密钥库文件。使用随当前版本的 Informatica 一起安装的 keytool 实用程序生成密钥库文件。

Metadata Manager 服务使用 RSA 加密。因此，Informatica 建议使用通过 RSA 算法生成的安全证书。

将密钥库文件保存在可从运行 Metadata Manager 服务的计算机进行访问的目录中。
使用 Administrator 工具更新 Metadata Manager 服务的密钥库文件。

其他 Web 客户端应用程序

如果使用其他 Web 客户端应用程序，则必须执行的任务取决于先前存储了密钥库文件的以下位置：

之前的 Informatica 安装目录结构内的位置: 如果密钥库文件存储在之前的 Informatica 安装目录结构内的某个位置，请执行以下步骤：

将文件复制到其他位置。

使用复制的密钥库文件位置更新应用程序服务。

使用 Administrator 工具更新适当的应用程序服务的密钥库文件位置。例如，如果密钥库文件用于确保 Analyst 工具安全，请在“分析服务”属性中更新密钥库文件位置。
之前的 Informatica 安装目录结构外的位置: 如果您将密钥库文件存储在以前的 Informatica 安装目录结构以外的位置，请验证
能否从运行应用程序服务的计算机访问密钥库文件。

发送反馈