Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3jce [2021/04/26 15:23] – als deprecated markiert Silke Meyer
+++ de:shibidp3jce [2021/05/03 13:55] (aktuell) – veralteten Inhalt gelöscht Silke Meyer
@@ Zeile 1: / Zeile 1: @@
-======Java Cryptography Extension (JCE)======
-<callout color="#ff9900" title="Deprecated">
-**Bei aktuellen OpenJDK-Versionen (wie 11) ist dies nicht mehr nötig!**
-</callout>
-====Debian + Oracle Java====
-Wichtig: bei der Verwendung von OpenJDK nicht nötig, dort sind alle neueren Crypt-Routinen schon enthalten.
-Sofern Sie aus irgendwelchen Gründen das nicht-freie Oracle-Java unter Debian/Ubuntu nutzen müssen, sollten
-Sie die Extensions nachinstallieren:
-<code bash>
-apt-get install oracle-java8-unlimited-jce-policy
-</code>
-====Linux (mehr oder weniger) generisch====
-Wenn die [[https://en.wikipedia.org/wiki/Java_Cryptography_Extension|Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files]] installiert sind, muss der folgende Befehl ''true'' zurückliefern:
-<code bash>
-jrunscript  -e 'print (javax.crypto.Cipher.getMaxAllowedKeyLength("AES") >= 2147483647);'
-</code>
-Alternativ kann zum Testen folgendes Skript verwendet werden:
-**NB**: Das Script funktioniert nur, wenn ein JDK installiert ist (JRE Headless genügt nicht)!
-<code bash>
-#!/bin/bash
-TMPFILE=/tmp/TestJCE
-cat <<EOF >${TMPFILE}.java
-import javax.crypto.Cipher;
-public class TestJCE {
-    public static void main(String[] args) {
-        try {
-            System.out.println("Testing Cipher.getMaxAllowedKeyLength(\"AES\")...");
-            int maxKeyLen = Cipher.getMaxAllowedKeyLength("AES");
-            System.out.println("Keylength: " + maxKeyLen);
-            if (maxKeyLen <=128) {
-                System.out.println("Missing JCE.");
-                return;
-            }
-            if (maxKeyLen < 2147483647) {
-                System.out.println("JCE not fully functional (<2147483647)");
-            } else {
-                System.out.println("JCE OK");
-            }
-        } catch (Exception e) {
-            System.out.println("Exception: " + e);
-        }
-    }
-}
-EOF
-JAVA=java
-if [ -n "$JAVA_HOME" ]; then
-        if [ -f "$JAVA_HOME/bin/java" ]; then
-                JAVA=$JAVA_HOME/bin/java
-        else
-                echo "JAVA_HOME=$JAVA_HOME not set correctly. Abort."
-                exit 1
-        fi
-fi
-${JAVA}c ${TMPFILE}.java
-$JAVA -version
-cd `dirname ${TMPFILE}`
-$JAVA `basename ${TMPFILE}`
-rm -f ${TMPFILE}.java ${TMPFILE}.class
-</code>
-{{tag>deprecated}}