Java 7 对 DES-CBC-CRC 的支持

Question

从 Java 6 迁移到 Java 7 后，我遇到了 kerberos 身份验证不受支持的 keytype(1) 问题。

经过一番谷歌搜索后，我发现了这个，

这意味着 Java 7 不支持 des-cbc-crc。那么我该怎么做才能让它发挥作用呢？

Answer 1

现在不支持 DES 的是 Windows Server，而不是 Java 7。Java 支持 DES。

Microsoft 已在其 Windows Server 2008 中弃用 DES。早期版本支持 DES，在 2008 年(及更新版本)中，如果组织想要使用 DES，管理员必须启用它(单击复选框“对此帐户使用 Kerberos DES 加密类型”) Active Directory 用户，应允许他们使用此类加密算法之一)。请参阅屏幕截图中的红色方 block :

来源:http://blogs.msdn.com/b/openspecification/archive/2011/05/31/windows-configurations-for-kerberos-supported-encryption-type.aspx )

有时管理员还必须允许在客户端计算机上使用 DES(上面链接的文章中也对此进行了描述)。

Java 支持所有这些加密算法。