更新 Java SDK 原則檔

AppScan® Enterprise 提供的 Java SDK 7.0 內含強大但適用範圍有限的原則檔。「憑證管理中心 (CA)」提供的某些金鑰格式(例如 PKCS #12),可能由不是 Java SDK 7.0 中的有限原則檔所提供的演算法來保護。在您以 CA 簽發的憑證來取代自簽憑證之前,請先更新 Java SDK 原則檔。

執行這項作業的原因和時機

原則檔更新裡提供的未限定 JCE 原則檔可確保您擁有適用於 CA 憑證的演算法。

程序

  1. 用瀏覽器到 http://www.ibm.com/developerworks/java/jdk/security/index.html
  2. 按一下 Java SE 7
  3. 在啟動的網站上,按一下目錄中的 IBM®SDK 原則檔,然後在內容窗格中開啟的頁面上按一下 ibm.com®
  4. 在網站中,輸入您的 HCL®.com ID 和密碼。
  5. 選取 Java 5.0 SR16、Java 6 SR13、Java 6 SR5 (J9 VM2.6)、Java 7 SR4 及所有更新版本的檔案,然後按一下繼續
  6. 檢視授權,勾選我同意,然後按一下確認
  7. 按一下立即下載
  8. 把壓縮檔裡的無限制適用範圍原則檔解壓縮。壓縮檔包含 US_export_policy.jar 檔案和 local_policy.jar 檔案。
  9. 在已安裝 AppScan® Enterprise 的伺服器上,備份下列檔案:
    • US_export_policy.jar
    • local_policy.jar
    註: 這些檔案預設會安裝在下列目錄中:<installdir>/AppScan Enterprise/Liberty/jre/lib/security/
  10. 用您下載的壓縮檔裡的更新檔案,取代 US_export_policy.jarlocal_policy.jar 檔。