java - 如何设置Oracle JDK支持FIPS模式

Question

目前。我必须创建客户端应用程序来连接仅支持 TLS 的 IBM MQ 服务器。经过谷歌很多。我知道使用的JDK必须支持FIPS。

谁能帮忙解决一下如何在 Linux 服务器上设置它？

Answer 1

你是对的。 Oracle JDK 默认不支持 FIPS。

1. 从 http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html 下载 JCE
2. 将提取的 jar 放入 %JAVA_HOME%/jre/lib/security。但这些 jar 只是接口(interface)。
3. 安装NSS作为 FIPS 实现。
4. 将您的 java.security 提供程序更改为它。

或者您可以改用IBM SDK，可以轻松配置FIPS模式，详细信息请参阅IBM知识中心。