JCEKS 키스토어 형식을 사용하지 마십시오 OpenJDK 11+ 및 Semeru 런타임에서 지원되지 않는 JCEKS 키스토어 형식의 사용을 식별합니다. 높은 보안 JCEKS 키스토어 형식은 OpenJDK 11+ 및 Semeru 런타임에서 더 이상 지원되지 않습니다. 호환성 문제를 피하려면 PKCS12 으로 마이그레이션하세요.
JCEKS 키스토어 형식을 사용하지 마십시오

JCEKS 키스토어 형식은 IBM 8에서 지원되었지만 OpenJDK 11+ 및 Semeru 런타임에서는 사용할 수 없습니다. KeyStore.getInstance("JCEKS" )를 사용하는 애플리케이션은 마이그레이션 후 오류가 발생할 수 있습니다.

이 규칙은 KeyStore.getInstance("JCEKS" )의 사용을 감지하고 플래그를 지정합니다. 개발자는 다음을 사용하도록 애플리케이션을 업데이트해야 합니다 PKCS12 를 사용하도록 애플리케이션을 업데이트해야 합니다.

영향을 받는 코드의 예입니다:

KeyStore 키스토어 = KeyStore.getInstance("JCEKS" );

교체를 권장합니다:

KeyStore 키스토어 = KeyStore.getInstance("PKCS12" );

기존 JCEKS 키 저장소를 PKCS12 로 변환하려면 다음 명령을 사용합니다:

keytool -임포트키스토어 -srckeystore mykeystore.jceks -데스트키스토어 mykeystore.p12 -srcstoretype JCEKS -데스트스토어타입 PKCS12

자세한 정보는 다음 자원을 참조하십시오.