Включение наборов шифрования для более сильного шифрования

Протоколы TLS и SSL используют набор шифрования, который определяет уровень силы шифрования, используемого для защиты данных. Возможно, вам потребуется повысить уровень силы шифрования при использовании Oracle JVM; IcedTea OpenJDK поставляется без этих ограничений. Этот шаг не является обязательным для успешного использования шифрованных соединений.

Файлы политики юрисдикции неограниченной силы расширения криптографии Java (JCE) позволяют использовать дополнительные наборы шифрования для Java в отдельном JAR-файле, который необходимо добавить в вашу установку Java. Вы можете загрузить этот JAR-файл с страницы загрузок Oracle. Файлы политики юрисдикции неограниченной силы JCE необходимы для шифрования с длиной ключей более 128 бит, например, для 256-битного шифрования AES.

После установки все наборы шифрования в JCE доступны для использования, но требуют настройки для их использования. Чтобы включить использование более сильных наборов шифрования с функциями безопасности Elasticsearch, настройте параметр cipher_suites.