
Instalamos o IBM websphere em um servidor RHEL 6 e ele veio com sua própria versão de java.
Porém, o módulo de criptografia na caixa não funciona, porque reclama de:
java.security.InvalidKeyException: Illegal key size or default parameters
at javax.crypto.Cipher.a(DashoA13*..)
at javax.crypto.Cipher.init(DashoA13*..)
at javax.crypto.Cipher.init(DashoA13*..)
at com.cmsi.eValuate.Encryption.CryptoSafeNetImpl.decryptString(CryptoSafeNetImpl.java:286)
at com.cmsi.eValuate.Encryption.EncryptionModuleMain.decryptString(EncryptionModuleMain.java:224)
at
Ao pesquisar na internet, eles pedem que você copie dois arquivos de política, US_policy.jar e export_policy.jar.
Ao usar o policy.jar de um site da Oracle, ele faz com que o administrador do Coldfusion pare e não resolve o problema de criptografia.
Ao usar o policy.jar do site da IBM, ele faz com que o administrador do Coldfusion pare e não resolve o problema de criptografia.
Estamos usando Java 6 em nossa caixa. Alguém pode me indicar a direção certa sobre onde os arquivos de políticas corretos podem ser baixados?
Responder1
Você precisa de "Arquivo de Jurisdição Ilimitada" - Java 6http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html
Java 7:http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
As instruções de instalação devem funcionar neste site (primeiro resultado do Google para install jcepolicyfiles
:http://www.ngs.ac.uk/tools/jcepolicyfiles
Por que? Porque algumas cifras (comprimentos de chave!) Não podem ser exportadas para alguns países.
Verifique se você não é afetado pela Política de Exportação de Criptografia dos EUA:http://en.wikipedia.org/wiki/Export_of_cryptography_in_the_United_States
EDITAR:Os links acima são para SUN/Oracle Java. OP está usando IBM JVM e precisa deste arquivo:
http://www.ibm.com/developerworks/java/jdk/security/index.html