Unterstützung für PKCS11-Umgehungen

Mit diesem Update-Release von Web Server wird eine Option eingeführt, über die NSS die PKCS#11-Schicht während der SSL/TLS-Verarbeitung teilweise umgehen kann. Das Umgehen der PKCS#11-Schicht verbessert die Leistung. Die PKCS#11-Schicht wird standardmäßig umgangen. Beim Serverstart prüft der Server für jedes Token mit einem Serverschlüssel, ob dieses Token die PKCS#11-Umgehung unterstützen kann. Wenn ein Token die Umgehung nicht unterstützt, wird sie deaktiviert. Daher ist keine Benutzeraktion erforderlich, um die Leistungsvorteile der PKCS#11-Umgehung zu nutzen. Der Server nutzt die Umgehungsfunktion automatisch bzw. deaktiviert diese Option automatisch, wenn das Token aufgrund der aktuellen Konfiguration nicht verwendet werden kann.

Web Server unterstützt die Aktivierung oder Deaktivierung der Umgehung sowohl über die Befehlszeilenschnittstelle (Command Line Interface, CLI) als auch über die Admin-Konsole. Weitere Informationen zur Aktivierung oder Deaktivierung der PKCS11-Umgehung über die Admin-Konsole oder Befehlszeilenschnittstelle finden Sie unter To Enable and Bypass PKCS#11 Tokens in Sun Java System Web Server 7.0 Update 3 Administrator’s Guide.