2016-06-23 22 views
0

私のアプリケーションは2つのWebsphere MQシステムと通信しています。 1つはSSL対応、もう1つはSSL対応です。私はリソース・アダプタwmq.jmsra.rarを使用しています。リソースアダプタを使用してSSLおよび非SSL Websphere MQを管理する方法は?

両方のシステムで書き込み/読み取りができません。リソースアダプタのsslFipsRequiredプロパティに異なる値を設定すると、 "MQRC_UNSUPPORTED_CIPHER_SUITE"が表示されます。

リソースアダプタを使用してこの2つのシステムを同時に管理できる方法はありますか。

答えて

1

これはFIPS仕様の制限です。 JavaでFIPSに準拠するには、JVM全体が気になる接続だけでなく、それに準拠している必要があります。この理由から、非SSL接続は機能しません。

本当にFIPSモードが必要ですか、それとも別の問題を回避するために使用していますか?

+0

私たちはTLS_RSA_WITH_AES_128_CBC_SHAをFIPS準拠のssl暗号化として使用しています。今の場合、私はsslFipsRequired = trueにする必要があります。 –

+1

FIPSに対応する暗号スペックを使用するには、FIPSモードを有効にする必要はありません。環境にFIPS準拠の要件がある場合は、FIPSモードを有効にする必要があります。あなたの解決策はFIPSモードをオフにすることです。 –

+0

ご返信ありがとうございます。私はFIPSモードをオフにして、それは働いた。 –

関連する問題