Включение наборов шифрования для более сильного шифрования

Протоколы TLS и SSL используют набор шифрования, который определяет уровень силы шифрования, используемого для защиты данных. Возможно, вам потребуется увеличить силу шифрования, используемого при работе с Oracle JVM; IcedTea OpenJDK поставляется без этих ограничений. Этот шаг не является обязательным для успешного использования зашифрованной связи.

Файлы политик ограничений по юрисдикции Java Cryptography Extension (JCE) неограниченной силы позволяют использовать дополнительные наборы шифрования для Java в отдельном JAR-файле, который необходимо добавить в вашу установку Java. Этот JAR-файл можно загрузить со страницы загрузки Oracle здесь. Файлы политик ограничений по юрисдикции JCE неограниченной силы необходимы для шифрования с длиной ключа более 128 бит, например, для 256-битного шифрования AES.

После установки все наборы шифрования в JCE доступны для использования, но требуют конфигурации. Чтобы включить использование более сильных наборов шифрования с функциями безопасности Elasticsearch, настройте параметр cipher_suites.