IBM JCE1.2.1有効期限切れに伴うWAS for z/OSへの影響について (zSeries-05-021)

作成日: 2005年8月30日
更新日: 2006年5月2日

概要

IBM製品に付属するJava実行環境に使用されているIBM JCE 1.2.1 では証明書の有効期限が2006年5月19日6時59分(日本標準時) に設定されており,WebSphere Application Server（WAS）for z/OSでもこの日に問題が発生する可能性があります。

内容/目次

この内容は2006年5月1日現在の情報です。
新たな情報がありましたら随時更新致します。
　

1.概要

サン・マイクロシステムズ社の JCE(Java Cryptography Extension) 1.2.1 を利用したアプリケーションは、JCE の証明書の期限切れのため、2005年7月28日6時43分(日本標準時)以降正常に動作しなくなる可能性があるとの情報がIPA(情報処理推進機構）より注意喚起されていますが、 IBM製品に付属するJava実行環境に使用されているIBM JCE 1.2.1 では証明書の有効期限が2006年5月19日6時59分(日本標準時) に設定されておりこの日に同様の問題が発生する可能性があります。
WebSphere Application Server（WAS）for z/OSでもIBM JCE1.2.1を用いている環境では、2006年5月に有効期限切れの問題が発生します。
　

2.対象WAS for z/OSバージョン

証明書が2006年5月に期限切れになり、影響を受ける可能性のあるWAS for z/OSは以下の通りです。

WAS for z/OS V3.5
WAS for z/OS V4.0
WAS for z/OS V5.0

上記いずれの場合も、IBM JCE1.2.1を用いている環境では、WAS環境のJDK for z/OSをSDK 1.3.1 SR25以降にする対応が必要です。またWAS for z/OS V5.0についてはIBM JCEが製品に組み込まれているため、製品への修正が必要となります。(詳細は「3.対応方法」参照)
　

3.対応方法

WASのバージョンとの対応は以下の表で示していますので、問題に該当するWASおよびJavaは、有効期限前に修正を施してください。

WASのバージョン	IBM JCEの同梱	対応方法
V3.5	IBM JCE on SDK 1.3.1	IBM JCEは、2006年5月に有効期限切れとなります。 Java for z/OS(SDK 1.3.1)をSR25以降(UK03478)のレベルへ上げてください。 WAS for z/OS V3.5には、JCEのモジュールは含まれていません。そのため、当問題に対応するV3.5の修正はありません。
V4.0	IBM JCE on SDK 1.3.1	IBM JCEは、2006年5月に有効期限切れとなります。 Java for z/OS(SDK 1.3.1)をSR25以降(UK03478)のレベルへ上げてください。 WAS for z/OS V4.0には、JCEのモジュールは含まれていません。そのため、当問題に対応するV4.0の修正はありません。
V5.0	IBM JCE on SDK 1.3.1 IBM JCE on WAS for z/OS 5.0	IBM JCEは2006年5月に有効期限切れとなります。 Java for z/OS(SDK 1.3.1)をSR25以降(UK03478)のレベルへ上げてください。また、WAS for z/OS 5.0にも、IBM JCEが同梱されています。WAS for z/OSをW502038(PTF:UK11044)以降のレベルへ上げてください。注意：2006年4月30日まで掲載しておりましたJCE対応レベルのメモリーリークの問題は、W502038(PTF:UK11044)で修正されました。
V5.1	IBM JCE on SDK 1.4.1　あるいは IBM JCE on SDK 1.4.2	問題はありません。　（5.1は全てSDK1.4.xなので証明書の期限チェックは行いません）
V6.0.x	IBM JCE on SDK 1.4.2	問題はありません。　（6.0.xは全てSDK1.4.xなので証明書の期限チェックは行いません）

以上

文書情報
有効期限: 2010年8月30日
資料番号: zSeries-05-021
本コーナーは、お客様の問題解決のためのヒントとしてご利用ください。本コーナーの記載内容は、お客様固有の問題に対し、適切であるかどうか、また、正確であるかどうかは十分検証されていません。結果について、いかなる保証も責任も負いかねますので、あらかじめご了承ください。