PDA

View Full Version : java security https Problem


Seiten : 1 [2]
TARASIK
26-01-05, 08:01
Hallo Andreas,
was meinst Du mit anderer Möglichkeit ?
HeisigA
26-01-05, 08:07
Hallo Tarasik,

als ISO-Image auf einem FTP-Server, zum Beispiel. Eine einfache Möglichkeit, Dinge (PTF's) schnell und unbürokratisch auszuprobieren. Mein Problem ist, dass ich nicht genau weiß, welche Lizenz wir besitzen.

Gruß Andreas Heisig-Gabel


Hallo Andreas,
was meinst Du mit anderer Möglichkeit ?
BenderD
26-01-05, 08:38
Hallo Andreas,

ist denn der Kryptographic Support überhaupt installiert? Das braucht zwar (meine ich) keine spezielle Lizenz mehr, ist aber im default keineswegs installiert. Ohne selbigen wird das wohl nix.

mfg

Dieter Bender



Hallo Tarasik,

gibt es eine andere Möglichkeit? Wir haben die AS/400 als "as is" gebraucht gekauft, um Erfahrungen auf AS/400 Servern im Zusammenspiel mit der ERP-Software zu sammeln. Dazu muss aber der Java-Applicationserver laufen. Google habe ich exzessiv gebraucht, Einstellungen, Tipps getestet, ohne den Durchbruch zu schaffen.

Gruß Andreas Heisig-Gabel
HeisigA
26-01-05, 09:07
Hallo BenderD,
meiner bescheiden Meinung nach, ja.
Alle Algorithmen und SSL-Initialisierungen laufen durch.
Server Socket/Port https wird gestartet.

security.java:


security.provider.1=sun.security.provider.Sun
security.provider.2=com.ibm.crypto.provider.IBMJCE
security.provider.3=com.sun.rsajca.Provider
security.provider.4=com.ibm.security.cert.IBMCertP ath
security.provider.5=com.ibm.as400.ibmonly.net.ssl. Provider
security.provider.6=com.ibm.jsse2.IBMJSSEProvider2
security.provider.7=com.ibm.security.jgss.IBMJGSSP rovider


Auszug aus der Logdatei mit -Djavax.net.debug=true :


Information: SYS-430 Identitätsdienst Client gestartet. Lokaler Server ist LOCALHOST.
adding as trusted cert:
Subject: CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Issuer: CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Algorithm: RSA; Serial number: 0xe0bdde445d1e10a16a846496ca0000
Valid from Thu Jan 23 09:28:26 GMT+01:00 2003 until Sat Dec 31 23:59:59 GMT+01:00 2005
adding as trusted cert:
Subject: CN=ibm720.akap.de, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Issuer: CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Algorithm: RSA; Serial number: 0xe032ecf92c2010b9350a02011c0000
Valid from Wed Jan 12 00:00:00 GMT+01:00 2005 until Sat Dec 31 23:59:59 GMT+01:00 2005
adding as trusted cert:
Subject: CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Issuer: CN=CISAG, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Algorithm: RSA; Serial number: 0x403af2445d1e10a16a846496ca0000
Valid from Thu Jan 23 09:29:06 GMT+01:00 2003 until Sat Dec 31 23:59:59 GMT+01:00 2005
***
found key for : cn=ibm720.akap.de, ou=c.i.s. ag, o=ktw semiramis software, c=germany
chain [0] = [
[
Version: V3
Subject: CN=ibm720.akap.de, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
Signature Algorithm: MD5withRSA, OID = 1.2.840.113549.1.1.4
Key: IBMJCE RSA Public Key:
modulus:
12591213511940698859243351819402682924736090232104 59897113349523579938567367002274440758738445291754 54322732638626546892771872302628176240660457096431 07154522109388878511028903541006059828144335747312 03677903889972183731637587507843102002748763142431 24530006252712858464409371782431986818819298013776 710851269
public exponent:
65537
Validity: [From: Wed Jan 12 00:00:00 GMT+01:00 2005,
To: Sat Dec 31 23:59:59 GMT+01:00 2005]
Issuer: CN=CISAG-DEMO, OU=C.I.S. AG, O=KTW Semiramis Software, C=Germany
SerialNumber: [1164107391753448944494607495346257920]
Certificate Extensions: 2
[1]: ObjectId: 2.16.840.1.113730.1.1 Criticality=false
NetscapeCertType [
SSL client
SSL server
]




Hallo Andreas,

ist denn der Kryptographic Support überhaupt installiert? Das braucht zwar (meine ich) keine spezielle Lizenz mehr, ist aber im default keineswegs installiert. Ohne selbigen wird das wohl nix.

mfg

Dieter Bender
HeisigA
02-02-05, 10:45
Hallo Tarasik,

endlich habe ich eine IBM-Registrierung und die PTF's eingespielt:
Stand:
SF99519 126
SF99502 17
SF99169 19
SF99098 16
Nur leider keine Änderung. Irgendwie hätte ich erwartet, dass
neue/geänderte Java-Klassen eingespielt werden, oder die
Security-Policies sich ändern. Dies kann ich nicht feststellen.

google liefert einiges und viele Hinweise,Tipps habe ich ausprobiert.
Ohne Erfolg. Hast Du noch Ideen, was ich tun kann???

Gruß Andreas


Hallo Andreas,
die Gruppenptfs bei der IBM bestellen und hast Du einmal mit
der Fehlermeldung im google gesucht da sind verschiedene
Hinweise zu finden.