Compatibilidad para Legacy SSL y TLS en Instant Messaging

En la versión anterior se incluyó compatibilidad para TLS en Instant Messaging sin embargo, la Guía de administración de Sun Java System Instant Messaging 7 2006Q1 no proporcionaba las indicaciones adecuadas para la instalación de TLS. TLS se utiliza para establecer la comunicación del servidor con los clientes,con otros servidores y con los componentes de Instant Messaging como XMPP/HTTP Gateway. Todavía existe compatibilidad para Legacy SSL para establecer la comunicación entre los clientes y el multiplexor. Legacy SSL ya no se admite en el servidor ni en la puerta de enlace. La Guía de administración de Sun Java System Instant Messaging 7.2 proporciona ahora información pormenorizada sobre cómo instalar programas de seguridad para su implementación.

El resultado de implementar TLS en Instant Messaging, es que ya no se le pedirá que introduzca un puerto SSL para el servidor al ejecutar configure.

Los siguientes parámetros de iim.conf ya no se utilizan:

• iim_server.sslport – No es necesario un puerto propio para las conexiones TLS.

• iim_server.usesslport – No es necesario un puerto SSL propio.

• iim_server.secconfigdir – Ya no tiene una clave NNS ni una base de datos de certificados para el servidor.

• iim_server.keydbprefix – Ya no tiene una clave NNS ni una base de datos de certificados para el servidor.

• iim_server.certdbprefix – Ya no tiene una clave NNS ni una base de datos de certificados para el servidor.

• iim_server.coserver1.usessl – ha sido reemplazado por iim_server.coserver1.requiressl.

Los siguientes parámetros de iim.conf ya no se utilizan:

• iim_server.requiressl

• iim_server.sslkeystore

• iim_server.coserver1.requiressl

Consulte la Guía de administración de Sun Java System Instant Messaging 7.2 para obtener información sobre cómo utilizar estos parámetros.

El cliente de Instant Messenger utiliza imssl.html y imssl.jnlp sólo para conexiones de legacy SSL. Instant Messenger ofrece compatibilidad para TLS de forma automática cuando se conecta a un servidor configurado para utilizar TLS.