第2章 Red Hat build of OpenJDK 8 と Red Hat build of OpenJDK 11 の主な違い

TLS クライアントは、デフォルトではターゲットサーバーとの通信に TLSv1.3 を使用しません。この動作を変更するには、jdk.tls.client.protocols システムプロパティーを ‑Djdk.tls.client.protocols=TLSv1.3 に設定します。

TLS クライアントはデフォルトで TLSv.1.3 を使用します。

このリリースでは、Diffie-Hellman 鍵交換における X25519 および X448 楕円曲線の使用はサポートされていません。

このリリースでは、Diffie-Hellman 鍵交換における X25519 および X448 楕円曲線の使用がサポートされています。

このリリースでは、セキュリティー上の理由から無効になっている従来の KRB5 ベースの暗号スイートが引き続きサポートされます。jdk.tls.client.cipherSuites および jdk.tls.server.cipherSuites システムプロパティーを変更して、これらの暗号スイートを有効にすることができます。

このリリースでは、従来の KRB5 ベースの暗号スイートはサポートされていません。

このリリースでは、Datagram Transport Layer Security (DTLS) プロトコルはサポートされていません。

このリリースでは DTLS プロトコルはサポートされています。

DTLS で使用される max_fragment_length 拡張は、TLS クライアントでは使用できません。

max_fragment_length 拡張は、クライアントとサーバーの両方で利用できます。