-1

Eclipse Ditto 默认使用什么加密库？我需要确定它是否经过 FIPS 140-2 验证。如果没有，有没有办法使用经过验证的替代加密库来构建同上？

4

1 回答 1

0

Eclipse Ditto 不符合 FIPS 140-2（老实说，这是我第一次听说 FIPS 140-2）。我猜你已经猜到了。

Ditto 使用 OpenJ9 JVM，包括 OpenJDK 11（自 Ditto 1.1.0 起），默认情况下包含加密提供程序。

因此，我想您将不得不分叉同上并将 Docker 映像中捆绑的使用过的 Java 运行时切换到经过 FIPS 140-2 验证的运行时（或使用包含经过认证的 Java 运行时的 Docker 基础映像）并构建您自己的同上 Docker 映像.

于 2020-06-15T07:14:45.323 回答