安全性

本節說明與 Application Server 和 Web 應用程式安全性及憑證有關的已知問題和相關解決方案。

無法搭配 J2SE 5.0 在 Enterprise Edition 上執行 WebServiceSecurity 應用程式。(ID 6183318)

說明

WebServiceSecurity 應用程式無法與 J2SE 5.0 一起執行，因為：

• J2SE 5.0 PKCS11 不支援 UNWRAP 模式

• J2SE 5.0 PKCS11 不支援 RSA/ECB/OAEPWithSHA1AndMGF1Padding 與 PKCS11 一起執行

J2SE 團隊已將此錯誤歸檔為「CR 6190389：為 RSA-PKCS1 與 RSA-OAEP wrap/unwrap 機制新增支援」。

解決方案

配合使用 J2SE 1.4.2與任何其他 JCE 提供者 (非依預設所包含的)。請注意，該配置中不存在硬體加速器支援。

SSL 終止無法正常運作 (ID 6269102)

說明

如果已為 SSL 終止配置了負載平衡程式 (硬體)，Application Server 會在重新導向期間將通訊協定從 https 變更為 http。

解決方案

在硬體負載平衡器與 Application Server 之間增加軟體負載平衡器。