Question

在我们的应用程序中，我们启用了FIPS With Java1.7和NSS3.12版本。

java.security文件中的

配置：

security.provider.1=sun.security.pkcs11.SunPKCS11 D:\\7002FIPS\\Windows\\nss.cfg
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider SunPKCS11-NSSFIPS
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=sun.security.mscapi.SunMSCAPI
security.provider.11=sun.security.provider.Sun

nss.cfg

name=NSSFIPS
nssLibraryDirectory=D:\\7002FIPS\Windows\lib
nssSecmodDirectory=D:\\7002FIPS\Windows\cert
nssDbMode=readWrite
nssModule=fips

以下配置能够在Firefox中连接到我的Web客户端： https://support.mozilla.org/en-US/kb/Configuring%20Firefox%20for%20FIPS%20140-2

默认情况下，无需在浏览器设置中进行任何配置即可在Chrome浏览器中连接我的网络客户端。

但是无法在IE11浏览器中连接到我的网络客户端？我错过了浏览器设置中的任何配置吗？

Answer 1

如何将Internet Explorer 11置于FIPS 140-2模式

请参阅Microsoft知识库文章"System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing" security setting effects in Windows XP and in later versions of Windows。

...但无法在IE11浏览器中连接到我的网络客户端？

这是一个不同的问题。也许Web Apps Stack Exchange或Webmaster Stack Exchange可能是一个更好的地方。

如何将Internet Explorer 11置于FIPS 140-2模式

1 个答案: