No utilice el formato de almacén de claves JCEKS Identifica el uso del formato de almacén de claves JCEKS, que no es compatible con los tiempos de ejecución OpenJDK 11+ y Semeru. ALTO Seguridad El formato de almacén de claves JCEKS ya no es compatible con los tiempos de ejecución OpenJDK 11+ y Semeru. Migre a PKCS12 para evitar problemas de compatibilidad.
No utilice el formato de almacén de claves JCEKS

El formato de almacén de claves JCEKS estaba soportado en IBM 8 pero no está disponible en OpenJDK 11+ y en los tiempos de ejecución Semeru. Las aplicaciones que utilizan KeyStore.getInstance("JCEKS" ) pueden experimentar fallos tras la migración.

Esta regla detecta y marca el uso de KeyStore.getInstance("JCEKS" ). Los desarrolladores deben actualizar sus aplicaciones para utilizar PKCS12 por compatibilidad.

Ejemplo de código afectado:

KeyStore keystore = KeyStore.getInstance("JCEKS" );

Sustitución recomendada:

KeyStore keystore = KeyStore.getInstance("PKCS12" );

Para convertir un almacén de claves JCEKS existente a PKCS12, utilice el siguiente comando:

keytool -importkeystore -srckeystore mykeystore.jceks -destkeystore mykeystore.p12 -srcstoretype JCEKS -deststoretype PKCS12

Para obtener más información, consulte los recursos siguientes: