- PR -

JCEの証明書期限切れ問題について

参照元記事 | 同じ記事を参照しているスレッド一覧
1
投稿者投稿内容
seki
常連さん
会議室デビュー日: 2005/03/23
投稿数: 29
投稿日時: 2005-07-27 11:03
お疲れ様です。sekiと申します。

皆さんは、「JCEの証明書期限切れ」の問題についてご存知でしょうか?

JCEとは，暗号化や電子署名の機能を提供するJavaのライブラリ・モジュール（パッケージ）
らしく、JCE 1.2.1に使われているデジタル証明書の有効期限が2005年7月28日に切れるため、
それ以降はJCEの一部の機能が動作しなくなるらしいです。。
その結果，JCE 1.2.1を利用しているソフトウエア製品が正常に動作しなくなる可能性がある
との事です。

その後、JVNよりJCE 1.2.1を利用していなくても，JCE 1.2.1が組み込まれている開発環境を
使って作成したアプリケーションも同じように影響を受ける可能性があると発表がありました。

何か対応策を練った方はおられますでしょうか?

私はj2sdk1.4.2を使用しているのですが、大丈夫なんでしょうか?
JDK1.4以降ではJ2SEの標準パッケージに含まれています。

いろいろ調べて見ましたが、具体的な影響を書いているページがありませんでした。

もしご存知の方がおられましたらご教示の程、宜しくお願い致します。
(期限切れは、もう明日に迫ってますが・・・。)


_________________
甕星
ぬし
会議室デビュー日: 2003/03/07
投稿数: 1185
お住まい・勤務地: 湖の見える丘の上
投稿日時: 2005-07-27 11:09
JVN
JVN#93926203
JVNが「JCEの証明書期限切れ」に関する各ベンダーの情報をリストアップ，随時更新中
#JVNって初めて聞いた（ぉ
いっきゅう
大ベテラン
会議室デビュー日: 2004/04/04
投稿数: 153
お住まい・勤務地: 兵庫
投稿日時: 2005-07-27 11:15
SUNの回答がちゃんとありますよ。
googleで検索したら一発ででましたよ？
seki
常連さん
会議室デビュー日: 2005/03/23
投稿数: 29
投稿日時: 2005-07-27 12:53
いっきゅうさん：
早急な情報提供、誠にありがとうございました。


私も色々調べて、下記のように認識し既存システムにあたりがないか調査しようと思います。

【認識】
　①　J2SE1.4.2以降のJavaは標準installでJCE 1.2.2が入るが、JCE 1.2.1が今回
　　　の対象jarなので問題なし。

　②　J2SE1.4.2より前のJava(J2SE1.2.x/1.3.x)は、オプションパッケージでJCE 1.2.1が
　　　入る。

※　その為、調査対象となるのは、上記②のサーバとなると思っています。
　　また、今調べているとJRunとかも対象(JRUN3.1及びJRUN4)らしいので
　　あたりのあるシステムもあると思います。
　　何か情報ありましたら、私からも随時提供致します。

【参考URL】
　http://pcweb.mycom.co.jp/news/2005/07/12/001.html
　http://japan.zdnet.com/news/sec/story/0,2000052528,20085177,00.htm
　http://jvn.jp/jp/JVN%2393926203/index.html

【Jrun】
　http://www.macromedia.com/jp/support/general/ts/documents/gn0039.html



_________________
1

スキルアップ／キャリアアップ（JOB@IT）