2.26. Crypto (JCE)

エクステンションには BouncyCastle プロバイダーが必要であり、また、(quarkus.security.security-providers プロパティーで) BC* プロバイダーが登録されていない場合、quarkus セキュリティーエクステンションも利用します (セキュリティープロバイダーの登録ドキュメント を参照)。BC プロバイダーは、登録されています。

FIPS 対応システムで crypto エクステンションを実行する場合は、FIPS 準拠の Java セキュリティープロバイダー (BCFIPS など) を使用する必要があります。

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bc-fips</artifactId>
</dependency>
<dependency>
    <groupId>io.quarkus</groupId>
    <artifactId>quarkus-security</artifactId>
</dependency>

次のプロパティーを使用して BCFIPS プロバイダーを登録します。

quarkus.security.security-providers=BCFIPS