У меня есть файл .jks, который используется в хранилище ключей для запуска приложения через Tomcat 9.
Я считаю, что файл .jks не соответствует FIPS, поскольку некоторые алгоритмы используются SHA1. Насколько я понимаю, это не соответствует FIPS. Мой вопрос: автоматически ли преобразование файла из .jks в файл .bcfks делает его совместимым с FIPS или существуют другие факторы, помимо формата файла?
Извините, если это очень простой вопрос, но я новичок в FIPS и изо всех сил пытаюсь найти четкое объяснение того, что именно делает что-то совместимым с FIPS.
Я пытаюсь преобразовать хранилище ключей формата .jks файл в формат bcfks, используя файл bcprov-jdk-1.64.jar и следующую команду keytool:
keytool -importkeystore -srckeystoretrust.jks -srcstoretype JKS -srcstorepass -destkeystoretrust.bcfks -deststorepass -deststoretype BCFKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath ./BouncyCastle/bcprov-jdk15on-1.64.jar
Подробнее здесь: https://stackoverflow.com/questions/784 ... fks-format
