Как установить поддержку Oracle JDK Режим FIPS

Question

В настоящее время. Мне нужно создать клиентское приложение для подключения сервера IBM MQ, который поддерживает только TLS. После google много. Я знаю, что используемый JDK должен поддерживать FIPS.

Любой может решить, как настроить его на сервере Linux?

Answer 1

Вы правы. FIPS не поддерживается по умолчанию в Oracle JDK.

1. Скачать ОКО из http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
2. Положите распакованные банки в% JAVA_HOME%/JRE/Библиотека/внутр/Но эти банки просто интерфейс.
3. Установить NSS в качестве реализации FIPS.
4. Измените на нем своего поставщика java.security.

Или вы можете переключиться на использование IBM SDK будет легко настроить режим FIPS, подробности см. В центре знаний IBM.

Answer 2

Есть еще несколько других ресурсов, которые были бы полезны здесь.

• Поддержка TLS с MQ 8.0.0.2 JMS доступна Oracle JRE. Blog article
• Также this page из документации Oracle (цитируемым в статье выше) дает больше информации FIPS в Oralce JRS