サン・マイクロシステムズ - JCE1.2.1 証明書有効期限切れについて

こちらの文書は Sun Alert の日本語抄訳となります。この問題の詳細、対処については Sun Alert 情報：101796(原文英語) も併せてご覧ください。

このドキュメントの対象者:	一般
ドキュメント ID:	101796
タイトル:	2005年7月27日の Java Cryptography Extension (JCE) 1.2.1 証明書有効期限切れについて
アップデート日:	2005年7月13日（水）

Sun Alert Notification

Sun Alert ID: 101796
Synopsis: Java Cryptography Extension (JCE) 1.2.1 Package (Signing Certificate) Expires on July 27, 2005

カテゴリ: Availability
対象製品: Java Cryptography Extension (JCE) 1.2.1
回避手段: アップグレード
状態: 解決済み
リリース日: 2005/7/13
クローズ日: 2005/7/13

1.影響
Java Cryptography Extension (JCE) 1.2.1 は J2SE 1.2.x および 1.3.x に対応するオプションパッケージで、暗号化、鍵生成、鍵交換、およびメッセージの認証コード(MAC) のアルゴリズムのフレームワークと実装を提供するものです。JCE 1.2.1 の jar ファイルの署名に用いられているディジタル証明書の期限は 2005年 7月 27日(日本時間では 28日)に満了となっており、この日以降、この製品は機能しなくなります。

2.要因
この問題は次のリリースで発生します。

Java Cryptography Extension (JCE) 1.2.1 (J2SE 1.2.x/1.3.x に対応)
注意: JCE 1.2.1 は "End of Service Life" (EOSL) になっており，現在サポートされていません。JCE 1.2.1 は JCE 1.2.2 がリリースされた 2002年に EOSL となりました。J2SE 1.4 および、これ以降のリリースでは JCE が統合されていますが，これらの JCE では問題は発生しません。この Sun Alert の内容は J2SE1.2.x/1.3.x のオプションパッケージである JCE 1.2.1 にのみ適用されるものです。(JCE 1.2.1 は J2SE 1.2.x/1.3.x にはバンドルされていません)

3.兆候
満了日時を過ぎると JCE 1.2.1 を呼び出すようなコードは、以下のようなエラーを出力し、実行が失敗します。

     [xxxxxx@xxxxxx] 258 >java BlowfishKey
     Exception in thread "main" java.lang.ExceptionInInitializerError:
     java.lang.SecurityException: Cannot set up certs for trusted CAs
          at javax.crypto.b.<clinit>([DashoPro-V1.2-120198])
          at javax.crypto.KeyGenerator.getInstance([DashoPro-V1.2-120198])

4.応急処置及び回避策
回避策はありません。以下の「問題の対処状況」の項をご覧ください。

5.問題の対処状況
この問題は、以下のリリースでは解決されています。

Java Cryptography Extension (JCE) 1.2.2 (J2SE 1.2.x/1.3.x に対応)

http://java.sun.com/products/jce/index-122.html

J2SE 1.4 以降のリリースで統合された JCE

http://java.sun.com/j2se/1.4.2/download.html

http://java.sun.com/j2se/1.5.0/download.jsp

Sun Alert Notification は、「現状のまま」にて提供されるものとします。 Sun Alert Notification には、第三者により提供された情報が含まれる場合があります。Sun Alert Notification に記載内容がお客様のシステムに与える影響は、お客様のシステムにより異なります。サンは、この文書に含まれる情報について、いかなる表明、保証も行いません。サンは、商品性、特定目的への適合性、第三者の権利の非侵害性についての保証を含め、明示または黙示を問わず、いかなる保証も行わないものとします。サンは、この文書に含まれる情報を使用したこと、または使用できなかったことに起因する直接損害、間接損害、偶発的損害、懲罰的損害、結果損害につき、一切責任を負わないものとします。この Sun Alert Notification には、サンが固有の権利を有する機密情報が含まれています。これらの情報は、サンからお客様へのサービス提供に関する契約がお客様とサンとの間で成立している場合はかかる契約に基づき提供され、かかる契約が成立していない場合は sun.co.jp 利用規約に従って提供されます。この Sun Alert Notification は、これらの契約で定められた目的でのみご使用いただけるものとします。