ISVA内嵌Base64图片由于安全策略不显示
2025 年 6 月 23 日手工创建JKS证书
2025 年 6 月 26 日环境:ISVGIM 10.0.2.3, ISVD 10.0.3, ISVDI 10.0.0.3
问题:Manager > ISAM Service, Test Connection失败。
先是报错CTGIMU107W和CTGIMT600E。

注意地址里,从7版本升级到10版本后,ITDIDispatcher要改成SDIDispatcher.


改完保存,点Test Connections,报错信息变了,CTGIMT605E

2.在ISVDI服务器上执行命令,配置Policy Director Registry Adapter:
sudo java -cp “/opt/IBM/TDI/V10/java/export/rgy/com.tivoli.pd.rgy.jar” com.tivoli.pd.rgy.util.RgyConfig “/opt/IBM/TDI/V10/timsol/tam.conf” create Default Default “10.1.2.3:389:readwrite:5” “cn=root,secAuthority=Default” Passw0rd “/opt/IBM/TDI/V10/serverapi/testadmin.jks” administrator
$ sudo cat /opt/IBM/TDI/V10/timsol/tam.conf
#IBM Security Access Manager
#Fri Mar 07 17:25:52 CST 2025
mgmt_domain=Default
ldap.bind-pwd={obf2}SotQx312lL5UC2\=
ldap.ssl-enable=false
ldap.bind-dn=cn\=root,secAuthority\=Default
ldap.mgmt=true
ldap.svrs=10.1.2.3\:389\:readwrite\:5;
ldap.mgmt-version=10.0.8
ldap.ssl-truststore-pwd={obf2}Ql1fDjZsI\=
local_domain=Default
ldap.ssl-truststore=file\:/opt/IBM/TDI/V10/serverapi/testadmin.jks
$ sudo /opt/IBM/TDI/V10/timsol/ITIMAd stop
Platform is Linux
Shutting down the IBM Security Verify Governance Adapter service
PID File Exists
$ sudo /opt/IBM/TDI/V10/timsol/ITIMAd start
3. 解决这个SSL信任问题,先登陆ISVDI服务器,获取证书:

然后在ISVGIM的Web控制台Configure > SSL Certificate, Import这个38765.crt。

这样一来,ISAM服务就恢复正常了,可以成功修改密码。
