如何设置Oracle JDK支持FIPS模式

Question

目前。我必须创建客户端应用程序来连接仅支持TLS的IBM MQ服务器。 google之后很多。我知道使用的JDK必须支持FIPS。

任何人都可以帮忙解决如何在Linux服务器上进行设置的问题？

Answer 1

你是对的。 Oracle JDK中默认不支持FIPS。

1. 从http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
下载JCE
2. 将提取的jar放入％JAVA_HOME％/ jre / lib / security。但这些罐子只是界面。
3. 安装NSS作为FIPS实施。
4. 将您的java.security提供程序更改为它。

或者你可以切换到使用IBM SDK将很容易配置FIPS模式，详情请参考IBM知识中心。

Answer 2

还有一些其他资源在这里很有用。

• Oracle JRE提供了对MQ 8.0.0.2 JMS的TLS支持。 Blog article
• Oracle文档中的this page（在上文中引用）在Oralce JRS中提供了更多信息FIPS