Erweiterte Sicherheit

Web Server 7.0 unterstützt eine breite Palette an Technologien für die Datenverschlüsselung und -validierung, für die Anforderungsauthentifizierung und den Schutz von Serverprozessen. Zu den wichtigsten Erweiterungen zählen:

• Unterstützung für das Kryptografie-Framework der Solaris 10-Plattform. Hierzu zählt beispielsweise libpkcs11.so mit Unterstützung für UltraSPARC® T1-Prozessor-Hardwarebeschleunigung.

• Verbesserter Schutz vor DoS-Angriffen (Denial of Service)

• Siteübergreifender Skriptschutz über die systemeigene sed(1)-basierte Eingabefilterung

• Webdienstsicherheit:

  • Digitale IETF-XML-Signatur

  • W3C-XML-Verschlüsselung

• Integrierte P3P-Unterstützung (Platform for Privacy Preferences)

• Unterstützung für WebDAV-Zugriffssteuerung (Web-based Distributed Authoring and Versioning)

• Das LDAP-Protokoll auth-db (Lightweight Directory Access Protocol) wurde erweitert, um Suchausdrücke und -kriterien konfigurierbar zu machen

• Das LDAP-Protokoll auth-db bietet Microsoft Active Directory-Interoperabilität

• Unterstützung für die Migration von Zertifikaten von Tomcat oder anderen Java-basierten Repositories, die auf Schlüsselspeicherdateien basieren.

• Unterstützung für dynamisch angewendete Zertifikatsperrlisten (Certificate Revocation Lists, CRLs)