第3章 Red Hat build of OpenJDK の機能

ユーザーが PKCS #12 キーストアの生成をカスタマイズできるようにする新しいシステムおよびセキュリティープロパティーが追加されました。これには、鍵の保護、証明書保護、および MacData のアルゴリズムとパラメーターが含まれます。java.security ファイルの "PKCS12 KeyStore properties" セクションで、これらのプロパティーの詳細な説明および可能な値を見つけます。

また、SunJCE プロバイダーに、以下の SHA-2 ベースの HmacPBE アルゴリズムのサポートを追加しました。

詳細は、JDK-8215293 を参照してください。

1024 ビット RSA 公開鍵を持つ以下のルート証明書が cacerts キーストアから削除されました。

詳細は、JDK-8256902 を参照してください。

以下のルート証明書は cacerts トラストストアから削除されました。

詳細は、JDK-8261361 を参照してください。

PKCS #12 キーストアで使用されるデフォルトの暗号化および MAC アルゴリズムを更新。AES-256 および SHA-256 に基づいた新しいアルゴリズムは、RC2、DESede、および SHA-1 をベースとする古いアルゴリズムよりも強力です。詳細は、java.security ファイルの keystore.pkcs12 で始まるセキュリティープロパティーを参照してください。

互換性のために keystore.pkcs12.legacy という名前の新しいシステムプロパティーを定義しました。アルゴリズムを元に戻して、古い弱いアルゴリズムを使用します。このプロパティーには値が定義されていません。

詳細は、JDK-8242069 を参照してください。

SunJSSE プロバイダーは特定の TLS ALPN 値の読み取りまたは書き込みができません。これは、API インターフェイスとして String を選択することが原因で、U+00007F (7-bit ASCII) より大きい文字をマルチバイトアレイに変換する UTF-8 文字セットでは、文書化されていない内部使用を使用しています。

ALPN 値は、ピアが必要とするネットワークバイト表現を使用して表現されるようになりました。この場合、標準の 7 ビットの ASCII ベースの文字文字列の修正は必要ありません。ただし、SunJSSE は、 8 ビット ISO_8859_1/LATIN-1 文字として文字列の文字をエンコード/デコードします。そのため、UTF-8 でエンコードした U+000007F 文字を使用するアプリケーションは、UTF-8 変換を実行するために変更する必要がある場合があります。または、Java セキュリティープロパティー jdk.tls.alpnCharset を "UTF-8" に設定して動作を元に戻すことができます。

詳細は、JDK-8257548 を参照してください。

certificate_authorities 拡張は、TLS 1.3 で導入されたオプションの拡張機能です。これは、認証局 (CA)、エンドポイントサポートを示し、受信エンドポイントによって証明書の選択をガイドするために使用されます。

この Red Hat build of OpenJDK リリースは、クライアントとサーバーの両方で TLS 1.3 の certificate_authorities 拡張をサポートします。この拡張はクライアント証明書の選択には常に存在しますが、サーバー証明書の選択にはオプションになります。

アプリケーションは、jdk.tls.client.enableCAExtension システムプロパティーを true に設定すると、サーバー証明書の選択にこの拡張を有効にできます。プロパティーのデフォルト値は false です。

詳細は、JDK-8244460 を参照してください。