安全性

本節說明與 Communications Server 和 Web 應用程式安全性及憑證有關的已知問題和相關解決方案。

負荷過大時，SSL 分析藍本出現記憶體不足的錯誤 (JDK 6 問題 23)

說明

在負荷過大的情況下執行某些 SSL 分析藍本時，JDK6 Sun PKCS11 提供者中的 JDK 錯誤 (請參閱：https://jdk6.dev.java.net/issues/show_bug.cgi?id=23) 可能會導致出現記憶體不足的錯誤。

解決方案

如果您遇到此問題，請從 JRE 安裝內的 java.security 檔案中移除 sun.security.pkcs11.SunPKCS11 提供者。

SSL 終止未起作用 (6269102)

說明

SSL 終止無法正常工作；如果為 SSL 終止設定了負載平衡程式 (硬體)，Communications Server 會在重新導向期間將協定從 https 變更為 http。

解決方案

在硬體負載平衡器與 Communications Server 之間增加軟體負載平衡器。

SSL 出現通訊端連線錯誤 (6492477)

說明

由於 JVM 錯誤，在 HTTP 偵聽程式上將 security-enabled 設定為 true 時，某些 JDK 版本會出現錯誤問題。具體的說，重現此錯誤的步驟如下︰

1. 在 HTTP 偵聽程式上，將 security-enabled 設定為 true︰

   <http-listener acceptor-threads="1" address="0.0.0.0" blocking-enabled="false" default-virtual-server="server" enabled="true" family="inet" id=" http-listener-1" port="8080" security-enabled="true" server-name="" xpowered-by="true">

2. 在 quicklook 測試結尾處加入停止網域的註釋。

3. 執行 quicklook 測試。

4. 檢查通訊埠的使用︰

   netstat -an | grep 8080

   下面顯示的是正在使用︰

   *.8080 *.* 0 0 49152 0 LISTEN *.8080 *.* 0 0 49152 0 BOUND

GlassFish 網站已經追蹤此問題，網址為：https://glassfish.dev.java.net/issues/show_bug.cgi?id=849。

解決方案

升級到最新的 JDK 版本。