第3章 Red Hat build of OpenJDK の機能
最新の Red Hat build of OpenJDK 11 リリースには、新機能が含まれる可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 11 リリースに由来する機能を強化、非推奨、または削除する可能性があります。
その他の変更点やセキュリティー修正は、OpenJDK 11.0.22 Released を参照してください。
Red Hat build of OpenJDK の新しい機能と機能拡張
Red Hat build of OpenJDK 8.0.392 リリースが提供する新しい機能と機能拡張について理解するには、以下のリリースノートを参照してください。
新しい JFR イベント jdk.SecurityProviderService
java.security.Provider.getService (String type、String Algorithm) メソッドを呼び出すと、新しい JFR イベント jdk.SecurityProviderService がトリガーされるようになりました。
jdk.SecurityProviderService イベントには、次の 3 つのフィールドが含まれます。
- Type: サービスのタイプ
- Algorithm: アルゴリズム名
- Provider: セキュリティープロバイダー
jdk.SecurityProviderService イベントはデフォルトでは無効になっています。このイベントは、標準の JFR 設定ファイルとオプションを使用して有効にできます。
JDK-8254711 (JDK バグシステム) を参照してください。
jdk.jar.maxSignatureFileSize システムプロパティーのデフォルト値の増加
Red Hat build of OpenJDK 11.0.20 では、Java アーカイブ (JAR) ファイルで署名関連のファイルに許可される最大バイト数を設定するための jdk.jar.maxSignatureFileSize システムプロパティーが導入されました (JDK-8300596)。デフォルトでは、jdk.jar.maxSignatureFileSize プロパティーは 8000000 バイト(8 MB)に設定され、Mend （以前の WhiteSource）Unified Agent JAR ファイルなどの一部の JAR ファイルでは小さすぎていました。
Red Hat build of OpenJDK 21.0.1 では、jdk.jar.maxSignatureFileSize プロパティーのデフォルト値が 16000000 バイト (16 MB) に増加します。
JDK-8312489 (JDK Bug System) を参照してください。
Telia Root CA v2 証明書の追加
Red Hat build of OpenJDK 11.0.22 では、cacerts トラストストアに Telia ルート認証局(CA) v2 証明書が含まれています。
- Name: Telia Root CA v2
- エイリアス名：teliarootcav2
- 識別名：CN=Telia Root CA v2、O=Telia Finland Oyj, C=FI
JDK-8312489 (JDK Bug System) を参照してください。
Let's Encrypt ISRG Root X2 CA 証明書の追加
Red Hat build of OpenJDK 11.0.22 では、cacerts トラストストアに Let's Encrypt からの Internet Security Research Group (ISRG) Root X2 CA 証明書が含まれています。
- 名前：Let's Encrypt
- エイリアス名：letsencryptisrgx2
- 識別名：CN=ISRG Root X2, O=Internet Security Research Group, C=US
JDK-8312489 (JDK Bug System) を参照してください。
DigiCert, Inc. ルート証明書が追加されました
Red Hat build of OpenJDK 11.0.22 では、cacerts トラストストアに 4 つの Digicert, Inc. ルート証明書が含まれています。
- 証明書 1
- 名前：DigiCert, Inc.
- エイリアス名：digicertcseccrootg5
- 識別名：CN=DigiCert CS ECC P384 Root G5, O="DigiCert, Inc.", C=US
- 証明書 2
- 名前：DigiCert, Inc.
- エイリアス名：digicertcsrsarootg5
- 識別名：CN=DigiCert CS RSA4096 Root G5, O="DigiCert, Inc.", C=US
- 証明書 3
- 名前：DigiCert, Inc.
- エイリアス名：digicerttlseccrootg5
- 識別名：CN=DigiCert TLS ECC P384 Root G5, O="DigiCert, Inc.", C=US
- 証明書 4
- 名前：DigiCert, Inc.
- エイリアス名：digicerttlsrsarootg5
- 識別名：CN=DigiCert TLS RSA4096 Root G5, O="DigiCert, Inc.", C=US
JDK-8312489 (JDK Bug System) を参照してください。
eMudhra Technologies Limited root certificates added
Red Hat build of OpenJDK 11.0.22 では、cacerts トラストストアに 3 つの eMudhra Technologies Limited root certificates が含まれています。
- 証明書 1
- Name: eMudhra Technologies Limited
- エイリアス名：emsignrootcag1
- 識別名：CN=emSign Root CA - G1 O=eMudhra Technologies Limited, OU=emSign PKI, C=IN
- 証明書 2
- Name: eMudhra Technologies Limited
- エイリアス名：emsigneccrootcag3
- 識別名：CN=emSign ECC Root CA - G3, O=eMudhra Technologies Limited, OU=emSign PKI, C=IN
- 証明書 3
- Name: eMudhra Technologies Limited
- エイリアス名：emsignrootcag2
- 識別名：CN=emSign Root CA - G2, O=eMudhra Technologies Limited, OU=emSign PKI, C=IN
JDK-8312489 (JDK Bug System) を参照してください。
