Java 10 — корневой сертификат
JEP 319 – корневые сертификаты
Магазин Cacerts до Java 10 представляет собой пустой набор. Требуется содержать набор сертификатов, которые можно использовать для установления доверия в цепочке сертификатов различных протоколов безопасности поставщиков.
Сборки OpenJDK не имеют таких сертификатов, поэтому важные компоненты безопасности, такие как TLS, не работали в сборке по умолчанию.
Теперь, когда Oracle открыл исходный код корневых сертификатов с помощью программы Oracle JAVA SE Root CA, сборки OpenJDK теперь могут иметь корневые сертификаты и, таким образом, могут уменьшить разницу между OpenJDK и Oracle JDK.
Программа Oracle JAVA SE Root CA выдает корневые сертификаты. Поставщики, подписавшие соглашение, включаются в набор корневых сертификатов. Незарегистрированные поставщики будут включены в следующую версию.
java