| ||||
| ||||
| Установил дистрибутив. По инструкции, описанной в tls.html настроил TLS. При попытке работать выдаётся "Export restriction: this JSSE implementation is non-pluggable." Помогите. | ||||
| Ответы: | ||||
| ||||
| SUN-овская Java машина из-за штатовских экспортных ограничений не позволяет просто подключать нашу реализацию tls с российскими алгоритмами. На версии 1.4 они запрещают любые реализации tls кроме своей. На версии 1.5 разрешено подключение tls провайдеров, но только тех, которые реализуют зашитый набор шиферсьютов, только с импортными алгоритмами из списка RFC 2246. Поэтому приходится подменять стандартный jsse нашим xjsse без ограничений. Можно запускать java указывая в параметре bootclasspath путь к xjsse. Можно просто удалить jsse из lib, тогда подцепится lib/ext/xjsse. | ||||
| ||||
| А где взять xjsse.jar? В дистрибутиве JCP его нет. | ||||
| ||||
| Пока у нас в отпуске человек, который занимался сборкой. Собрали, но в сборку вставим потом. Выслать на ваш адрес не получается, пишите на iva@cryptopro.ru | ||||
Станислав