Sécurité

Cette section décrit les problèmes connus liés aux certificats et à la sécurité des applications Web sous Application Server ainsi que les solutions associées.

Impossible d'exécuter les applications WebServiceSecurity sur Enterprise Edition avec J2SE 5.0 (ID 6183318)

Les applications WebServiceSecurity ne peuvent pas s'exécuter avec J2SE 5.0 pour les motifs suivants :

• J2SE5.0 PKCS11 ne prend pas en charge le mode UNWRAP

• J2SE 5.0 PKCS11 ne prend pas en charge RSA/ECB/OAEPWithSHA1AndMGF1Padding avec PKCS11

Solution

Utilisez J2SE1.4.2 avec tout autre fournisseur JCE (autre que celui inclus par défaut). Retenez que cette configuration ne prend pas en charge l'accélération matérielle.

Fin SSL inopérationnelle (ID 6269102)

Lorsque l'équilibreur de charge (matériel) est configuré pour une fin SSL, Application Server remplace le protocole https par http lors de la redirection.

Solution

Ajoutez un équilibreur de charge logiciel entre l'équilibreur de charge matériel et Application Server.