3.3. trust Anchor 証明書

FIPS モードでは、Red Hat build of OpenJDK 21 はデフォルトでグローバルトラストアンカー証明書リポジトリーを使用します。この動作は非 FIPS モードと同じです。このリポジトリーは /etc/pki/java/cacerts にあります。証明書を一貫して管理するには、RHEL の update-ca-trust ツールを使用します。オプションで、トラストアンカー証明書を独自の PKCS12 および PKCS11 キーストアに保存し、TLS 通信に使用することもできます。詳細は、TrustManagerFactory::init のドキュメントを参照してください。

javax.net.ssl.trustStoreType システムプロパティーが設定されておらず、FIPS モードが有効になっている場合、Red Hat build of OpenJDK 21 は、このシステムプロパティーを keystore.type セキュリティープロパティーの値に自動的に設定します。この動作は非 FIPS モードと同じです。