IBM MQ キュー・マネージャーへの XMS 接続の CipherSuite および CipherSpec の名前マッピング
InitialContext は、JMSAdmin Connection Factory のプロパティー SSLCIPHERSUITE と、ほぼ同等の XMS XMSC_WMQ_SSL_CIPHER_SPEC との間の変換を行います。 XMSC_WMQ_SSL_CIPHER_SUITE には値を指定したが、XMSC_WMQ_SSL_CIPHER_SPEC の値は省略した場合、類似の変換が必要になります。
表 1 に、使用可能な CipherSpecs と、それらと同等の JSSE CipherSuite をリストします。
| CipherSpec | 相当する JSSE CipherSuite |
|---|---|
| TLS_RSA_WITH_3DES_EDE_CBC_SHA | SSL_RSA_WITH_3DES_EDE_CBC_SHA |
| TLS_RSA_WITH_AES_128_CBC_SHA | SSL_RSA_WITH_AES_128_CBC_SHA |
| TLS_RSA_WITH_AES_256_CBC_SHA | SSL_RSA_WITH_AES_256_CBC_SHA |
| TLS_RSA_WITH_DES_CBC_SHA | SSL_RSA_WITH_DES_CBC_SHA |
注: TLS_RSA_WITH_3DES_EDE_CBC_SHA は推奨されません。 ただし、32 GB 以下のデータの転送にはまだ使用できますが、これを超えるとエラー AMQ9288 を出して接続が終了します。 このエラーを回避するために、Triple-DES を使用しないか、またはこの CipherSpec を使用する際に秘密鍵リセットを有効にする必要があります。