Java 10 - Basiscertificaat
JEP 319 - Basiscertificaten
Cacerts store, voorafgaand aan Java 10 is een lege set. Het moet een set certificaten bevatten die kunnen worden gebruikt om vertrouwen te vestigen in de certificatenketen van verschillende beveiligingsprotocollen van leveranciers.
OpenJDK-builds hebben dergelijke certificaten niet en daarom werkten kritieke beveiligingscomponenten zoals TLS niet in de standaard build.
Nu Oracle de rootcertificaten open source heeft gemaakt met behulp van het Oracle JAVA SE Root CA-programma, kunnen OpenJDK-builds nu rootcertificaten hebben en zo het verschil tussen OpenJDK en Oracle JDK verkleinen.
Oracle JAVA SE Root CA-programma geeft de rootcertificaten uit. Leveranciers die de overeenkomst hebben ondertekend, worden opgenomen in de set rootcertificaten. De leveranciers die niet zijn geregistreerd, worden opgenomen in de volgende release.
Java