すべてのデバッグ・オプションのリストを表示するには、次のようにhelpオプションを使用します。MyAppは、任意のJavaアプリケーションです。javaコマンドはデバッグ・オプションを出力し、MyAppを実行する前に終了します。

java -Djava.security.debug=help MyApp

次の表に、java.security.debugのオプションと各オプションの関連情報へのリンクを示します。詳細は、JavaDoc APIドキュメントのjava.security.debugを参照してください。

java.security.debugオプションによって生成される各デバッグ出力文は次のようにフォーマットされます。

componentValue[threadId|threadName|sourceCodeLocation|timestamp]: <debug statement>

• componentValueは、ログに記録されるセキュリティ・コンポーネント値です。
• threadIdは、スレッドIDの16進値です。
• threadNameは、ログ文を実行しているスレッドの名前です。
• sourceCodeLocationは、filename:lineNumberの形式でこのログを呼び出すソース・ファイルおよび行番号です。
• timestampは、yyyy-MM-dd kk:mm:ss.SSSの形式の日付と時刻です。
• <debug statement>は、セキュリティ・コンポーネントからのデバッグ出力に対応します。

javaコマンドの-XshowSettings:securityオプションを指定して、セキュリティ・プロパティ、セキュリティ・プロバイダおよびTLS関連の設定を表示できます。このオプションは、サード・パーティのセキュリティ・プロバイダの詳細がアプリケーションのクラス・パスまたはモジュール・パスに含まれ、そのようなプロバイダがjava.securityファイルで構成されている場合、それらを表示します。

また、-XshowSettings:security:<subcategory>を指定できます。<subcategory>は次のいずれかです:

• all: すべてのセキュリティ設定を表示します
• properties: セキュリティ・プロパティを表示します
• providers: 静的セキュリティ・プロバイダ設定を表示します
• tls: TLS関連のセキュリティ設定を表示します

Java Generic Security Services (JGSS)フレームワーク、Kerberos、SPNEGO、ネイティブJGSSブリッジおよびWindows上のSSPIブリッジでデバッグを有効にするには、次のシステム・プロパティまたは環境変数をtrueに設定します:

たとえば、JGSSフレームワークでデバッグを有効にするには、次のようにコマンドラインでsun.security.jgss.debugシステム・プロパティをtrueに設定します:

java -Dsun.security.jgss.debug=true MyApp

JAASログイン構成ファイルで、Krb5LoginModuleにdebug=trueを指定して、関連付けられたエントリでのデバッグを有効にできます。たとえば、次はJassSampleのデバッグを有効にします:

JaasSample {
    com.sun.security.auth.module.Krb5LoginModule required;
    debug=true;
};