CA証明書を更新したJDK1.4.2_03リリース 22
ストーリー by Oliver
java.security.cert.CertificateExpiredException 部門より
java.security.cert.CertificateExpiredException 部門より
三月兎 曰く、 "Sun のJ2SEに内蔵されているVerisignの証明書の一部が 2004年1月7日で期限切れになるとのことです。日本時間だと、2004年1月8日の朝9時ですかね。新年早々大騒ぎになるかも。影響は不明ですが、判っていることとしては、Signed Applet での SSL通信ができなくなるとか。まだ Sun からは公表されていないようですが、一部のパートナー企業には情報が流れているそうです。 あと1ヶ月しかないが、対策がリリースされるのか、回避策はあるのか気になるところです。パートナー企業のひとつから聞いた情報では、最新バージョンにしか対策が出ないとか。バージョンアップすると動作差異の問題で業務アプリが動かなくなるので困ると言ってました。"
そしてSuperSouya曰く、"Sun Microsystemsが12月9日にJDK1.4.2_03をリリースしました。主な変更点はBugID:4924896 Ship currently published CA certificates in cacerts fileでCA認証局関連のアップデートが主な変更点です。"
2004年1月7日有効期限が切れるのは (スコア:2, 参考になる)
https://www.verisign.co.jp/server/help/intermediateCA.html
SSLサーバなんかを構築してるところも更新しないと駄目です。
Re:2004年1月7日有効期限が切れるのは (スコア:1)
したんですけど、
OU = Class 2 Public Primary Certification Authority
O = VeriSign, Inc.
C = US
エイリアス[verisignclass2ca]
と OU = Class 3 Public Primary Certification Authority
O = VeriSign, Inc.
C = US
エイリアス[verisignclass3ca]
の２つが該当しそうですよ。
https://www.verisign.co.jp/repository/root.html
にある、クラス2とクラス3の第2世代(G2)の模様。
日本語ダウンロードサイト落ちてますね。 (スコア:1, 参考になる)
英語版サイト [sun.com]からはダウンロードできるんですけど、中身は同じですよね？
どうやら、メンテナンス中らしいんですけど、それならそうと書いておいて欲しいですね。
Re:日本語ダウンロードサイト落ちてますね。 (スコア:0)
Re:日本語ダウンロードサイト落ちてますね。 (スコア:0)
Re:日本語ダウンロードサイト落ちてますね。 (スコア:1, 参考になる)
swsdlcuat.central.sun.comをjavashoplm.sun.comに変えたら
アクセスできました
何ヶ月かかって準備したのか (スコア:0)
どうして、1ヶ月前のリリースなのか。
Sun が無能なのかそうではない何か理由があるのか。
Re:何ヶ月かかって準備したのか (スコア:0, 余計なもの)
Re:何ヶ月かかって準備したのか (スコア:0)
j2sdkのMD5値を10進数に(以下略
Re:何ヶ月かかって準備したのか (スコア:0)
Re:何ヶ月かかって準備したのか (スコア:0)
昔のバージョン対応 (スコア:0)
$JAVA_HOME/lib/security/cacerts
あたりを入れ換えるとかの方法で何とかならないんでしょーか．
# よく分かってないので AC．
Re:昔のバージョン対応 (スコア:4, 参考になる)
ざっくり言うと、http://www.verisign.com/support/roots.html [verisign.com]から、該当するroot証明書を取ってきて、keytoolを使用することで回避することが出来ます。
詳細に関しては、 Sun Alert Notification [sun.com]を参照してください。
4 Relief/Workaround のところに、具体的な方法が記載されています。
Java Updateは何のために？ (スコア:0)
自動通知に設定しておいたにもかかわらずjava.sun.comを見ると
新バージョンが出ていたという事が以前にあったのですが、
今回も1.4.2_02が最新だと主張してやみません(´･ω･｀)
Re:Java Updateは何のために？ (スコア:1)
準備できたみたいですね。
ところで、先の他のPCでSDKをダウンロードして入れた時は、
インストールするモジュールの説明に1.4.2_02とでてました。
あわてて作ったのかな…。
Re:Java Updateは何のために？ (スコア:0)
主導で更新の確認をするボタンを押してもまだ1.4.2_02が最新だと言われるのだけど、
ネットワークに問題があったりするのかなぁ…
その前に (スコア:0)
新しいCA証明書を追加したというのなら古いJ2SDKでは使えなくなるかもしれませんが。
それともそうでない事例があるのでしょうか?
真のおもな変更点は (スコア:0)
http://yamaguch.sytes.net/~tora/diary/?date=20030813#p02
？？？ (スコア:0)
見たところ、03での変更点はCAだけのようですが。
その問題に対する変更点って、どこに載ってます？
Re:？？？ (スコア:1, 興味深い)
Re:？？？ (スコア:0)
以前はRelease Fixedが1.4.2_03だったはずなのだが、今見たらかわっちゃってるね。情報が古かったようだ。ごめんね。
# あ～、ダウンロードして損した;-(
Opera6.06b＋JRE1.4.2_02 (スコア:0)
絵チャットの2.50だったかな。
これ入れて直った人、レポートぎぼんぬ。