目录代理服务器限制

本部分列出了产品限制。限制并不总是与更改请求号相关联。

不要手动更改文件权限。

在某些情况下，对已安装的 Directory Server Enterprise Edition 产品文件的权限进行更改可能会导致软件无法正常运行。只能按照产品文档中的说明或 Sun 支持人员的指导来更改文件权限。

要解除此限制，请以具有适当用户和组权限的用户身份来安装产品。

无法续订自签名的服务器证书。

创建自签名服务器证书时，请确保指定足够长的有效期，这样便无需续订证书。

目录代理服务器在默认情况下启用 SSLv2。

SSLv2 是最早的 SSL/TLS 安全协议系列。虽然 SSLv2 在刚推出时被视为安全协议方面的重大突破，但现在普遍认为它是一种较弱且过时的协议。虽然目前仍支持 SSLv2，但不建议使用。目录代理服务器在默认情况下启用 SSLv2。要为目录代理服务器禁用 SSLv2，请对 enabled-ssl-protocols 属性进行设置，例如仅包含 SSLv3 和 TLSv1。

$ dpconf get-server-prop -w /tmp/dps.pwd supported-ssl-protocols supported-ssl-protocols : SSLv2Hello supported-ssl-protocols : SSLv3 supported-ssl-protocols : TLSv1 $ dpconf set-server-prop -w /tmp/dps.pwd enabled-ssl-protocols:SSLv3 enabled-ssl-protocols:TLSv1 $ dpconf get-server-prop -w /tmp/dps.pwd enabled-ssl-protocols enabled-ssl-protocols : SSLv3 enabled-ssl-protocols : TLSv1

在 Windows 2003 系统上，请不要在德语语言环境中使用通过 dsee_deploy 命令从 zip 分发包安装的软件。

在德语语言环境中的 Windows 2003 上运行时， 请使用 Java ES 分发包从本地软件包进行安装。