第 3 章 Red Hat build of OpenJDK 功能

添加了新的系统和安全属性，以便用户能够自定义 PKCS TOTP 密钥存储的生成。这包括用于密钥保护、证书保护和 MacData 的算法和参数。在 java.security 文件的 "PKCS12 KeyStore properties" 部分查找这些属性的详细解释和可能的值。

另外，为 SunJCE 供应商添加了对基于 SHA-2 的 HmacPBE 算法的支持：

如需更多信息，请参阅 JDK-8215293。

以下带有弱 1024 位 RSA 公钥的 root 证书已从 cacerts 密钥存储中删除：

如需更多信息，请参阅 JDK-8256902。

以下 root 证书已从 cacerts 信任存储中删除：

如需更多信息，请参阅 JDK-8261361。

更新了 PKCSencoding 密钥存储中使用的默认加密和 MAC 算法。基于 AES-256 和 SHA-256 的新算法比基于 RC2、DESede 和 SHA-1 的旧算法更强大。如需了解更多详细信息，请参阅 java.security 文件中以 keystore.pkcs12 开头的安全属性。

定义了一个名为 keystore.pkcs12.legacy 的新系统属性以保持兼容性。它将恢复算法以使用较旧的较弱算法。没有为此属性定义值。

如需更多信息，请参阅 JDK-8242069。

SunJSSE 供应商无法读取或写入特定的 TLS ALPN 值。这是因为，选择 Strings 作为 API 接口，以及 UTF-8 字符集的内部使用，它会将大于 U+00007F (7-bit ASCII)的字符转换为多字节数组。

ALPN 值现在使用 peer 期望的网络字节表示表示，这不需要修改基于 7 位 ASCII 的标准字符字符串。但是，SunJSSE 现在将字符串字符编码为 8 位 ISO_8859_1/LATIN-1 字符。其意味着使用 U+000007F 编码的字符的应用程序可能需要修改，以执行 UTF-8 转换，或者您可以将 Java 安全属性 jdk.tls.alpnCharset 设置为 "UTF-8" 以恢复行为。

如需更多信息，请参阅 JDK-8257548。

certificate_authorities 扩展是 TLS 1.3 中引入的可选扩展。它指示证书颁发机构(CA)，端点支持和接收端点用于指导证书选择。

此红帽构建的 OpenJDK 发行版本支持客户端和服务器端的 TLS 1.3 的 certificate_authorities 扩展。此扩展始终存在于客户端证书选择中，而对于服务器证书选择是可选的。

通过将 jdk.tls.client.enableCAExtension 系统属性设置为 true，应用程序可以为服务器证书选择启用此扩展。属性的默认值为 false。

如需更多信息，请参阅 JDK-8244460。