Sun Java System Application Server Enterprise Edition 8.1 2005Q2 版本說明

安全性

本節說明與 Application Server 和 Web 應用程式安全性及憑證有關的已知問題和相關解決方案。

錯誤 ID 

摘要 

6183318 

無法在包含 J2SE 5.0 的 Enterprise Edition 上執行 WebServiceSecurity 應用程式。

WebServiceSecurity 應用程式無法與 J2SE 5.0 一起執行,因為:

  • J2SE 5.0 PKCS11 不支援 UNWRAP 模式

  • J2SE 5.0 PKCS11 不支援 RSA/ECB/OAEPWithSHA1AndMGF1Padding 與 PKCS11 一起執行

J2SE 工作小組已將此錯誤歸檔為「CR 6190389:為 RSA-PKCS1 與 RSA-OAEP wrap/unwrap 機制新增支援」。 

解決方案

配合使用 J2SE 1.4.2與任何其他 JCE 提供者 (非依預設所包含的)。請注意,該配置中不存在硬體加速器支援。 

6269102 

SSL 終止無法正常工作;如果為 SSL 終止設定了負載平衡程式 (硬體),Application Server 會在重新導向期間將協定從 https 變更為 http

解決方案

在硬體負載平衡程式與 Application Server 之間增加軟體負載平衡程式。