자바 10 - 루트 인증서

JEP 319 - 루트 인증서

Java 10 이전의 Cacerts 저장소는 빈 집합입니다. 공급업체의 다양한 보안 프로토콜의 인증서 체인에 대한 신뢰를 구축하는 데 사용할 수 있는 인증서 세트를 포함해야 합니다.

OpenJDK 빌드에는 이러한 인증서가 없기 때문에 TLS와 같은 중요한 보안 구성 요소가 기본 빌드에서 작동하지 않습니다.

이제 Oracle이 Oracle JAVA SE Root CA 프로그램을 사용하여 루트 인증서를 오픈 소스화했기 때문에 OpenJDK 빌드는 이제 루트 인증서를 가질 수 있으므로 OpenJDK와 Oracle JDK의 차이를 줄일 수 있습니다.

Oracle JAVA SE 루트 CA 프로그램은 루트 인증서를 발급합니다. 계약에 서명한 공급업체는 루트 인증서 세트에 포함됩니다. 등록되지 않은 공급업체는 다음 릴리스에 포함됩니다.

java