Intereting Posts

设置基本的Windows身份validation，以从小型可信networking连接到SQL Server 2008 如何设置CNAME以将自定义域映射到Apple Mobile Me网站 IP表，这个结构是什么意思:: INPUT ACCEPT 如何计算具有特定扩展名的大量文件的总大小？使用AD站点和服务控制台创build站点（和相应的站点链接）和子网？ Linux如何确定磁盘的SCSI地址？任何人都有任何支持“完全信任”的.net托pipe的build议？ nginx – 安装后，域显示默认页面如何closuresServer 2012上的共享文件？使用KVM和libvirt进行持久networkingconfiguration iptables NAT和虚拟机networking top从哪里获取CPU使用率数据？如何让PID等待一个信号量如何在OpenLDAP中将用户设置为RootDN SELinux的 – mysql /和httpdoc /在同一个文件夹？

EJBCA Response Envelopeencryption – 针对iOS设备的DESalgorithm逐渐淘汰

按照今年的苹果WWDC，DESencryptionalgorithm将很快被淘汰。

我注意到DES是EJBCA代码中的ScepResponseMessage.java中的硬编码encryptionalgorithm。

CMSEnvelopedData ed = edGen.generate(new CMSProcessableByteArray(s.getEncoded()), SMIMECapability.dES_CBC.getId(), "BC");

这意味着客户端（比如说iOS设备）将不得不支持DES来解密Envelope。这个encryptionalgorithm可以改成Triple DES或AES吗？