Seguridad

Este apartado describe problemas conocidos relacionados con los certificados y la seguridad de las aplicaciones web y Application Server, junto con las soluciones pertinentes.

No se pueden ejecutar aplicaciones WebServiceSecurity en Enterprise Edition con J2SE 5.0. (Id. 6183318)

Las aplicaciones WebServiceSecurity no pueden ejecutarse con J2SE 5.0 por los siguientes motivos:

• J2SE 5.0 PKCS11 no es compatible con el modo UNWRAP

• J2SE 5.0 PKCS11 no admite RSA/ECB/OAEPWithSHA1AndMGF1Padding con PKCS11

Solución

Use J2SE 1.4.2 con cualquier otro proveedor JCE (no el que se incluye de forma predeterminada). Tenga en cuenta que la compatibilidad con el acelerador de hardware no está presente en esta configuración.

La finalización de SSL no funciona. (Id. 6269102)

Cuando se configura el equilibrador de carga (hardware) para la finalización de SSL, Application Server cambia el protocolo https por http durante la redirección.

Solución

Agregue un equilibrador de carga de software entre el equilibrador de carga de hardware y Application Server.