Java OpenSSL FIPS 140-2与Tomcat 5或任何版本的兼容性

Java OpenSSL FIPS 140-2与Tomcat 5或任何版本的兼容性,java,tomcat,openssl,tomcat7,fips,Java,Tomcat,Openssl,Tomcat7,Fips,我的Struts应用程序运行在tomcat版本5.0中。我想将OpenSSL FIPS 140-2支持添加到此应用程序。我知道server.xml中有允许OpenSSL https连接的设置。但无法找到任何特定于OpenSSL FIPS 140-2合规性的oit。我有以下问题, 有与Java相关的东西吗?也就是说,我们是否需要在Java运行时环境中进行任何设置,以添加对FIPS 140-2的遵从性 仅仅在tomcat server.xml中对OpenSSL进行设置就可以使其与OpenSSL FI

我的Struts应用程序运行在tomcat版本5.0中。我想将OpenSSL FIPS 140-2支持添加到此应用程序。我知道server.xml中有允许OpenSSL https连接的设置。但无法找到任何特定于OpenSSL FIPS 140-2合规性的oit。我有以下问题,

  • 有与Java相关的东西吗?也就是说,我们是否需要在Java运行时环境中进行任何设置,以添加对FIPS 140-2的遵从性
  • 仅仅在tomcat server.xml中对OpenSSL进行设置就可以使其与OpenSSL FIPS 140-2兼容吗
  • 还有别的吗?比如将tomcat升级到支持OpenSSL FIPS 140-2的最新版本,如果是,是否有与此相关的信息

  • 我对OpenSSL和FIPS非常陌生。找不到任何与Tomcat相关的具体内容。

    变更日志总是一个很好的起点。在以下位置搜索FIP:

    您将在leat 6.0.36、7.0.23或8.0.0中看到您需要的。我建议您使用最新的稳定版本,无论您选择哪个主要版本。对于生产,我推荐7.0.x。发展方面,8.0.x。(8.0.x非常接近生产准备)

    对于您的具体问题:

  • 如果您使用OpenSSL提供https连接,则不需要Java更改
  • 见上文

  • 非常感谢您的回答,无法获得第一个问题的答案,java是否需要任何更改,基本上答案非常混乱,因为没有第一个,然后您会说“需要java更改”。请澄清一下?另外,如果你能修改答案并更详细地发布所需的更改,这将真正帮助我和其他将要阅读此问题的人。