Bitte helfen Sie mir in Bezug auf die Abwärtskompatibilität von java1.8 mit Sicherheitsmerkmalen

Question

ich meine Bewerbung an java1.8 Upgrade - Grund ist, haben damit begonnen, einige unserer Kunden 2048-Bit-verschlüsselten Zertifikat. Aber ich habe zwei Anliegen, bitte helfen Sie mir mit diesen Anfragen:

Bei eingehendem Verkehr:

Werden Kunden, die noch mit Java 1.7 und mit 1024-Bit-verschlüsseltem Zertifikat der Lage sein, uns zu verbinden? - Ich hoffe, dass es kein Problem mit der Rückwärtskompatibilität geben sollte. Aber wollte immer noch Vorschläge von euch nehmen.

Für abgehenden Verkehr:

werden wir in der Lage sein, Kunden zu verbinden, die noch 1024-Bit-verschlüsselte Schlüssel verwenden.

Ein wichtiger Punkt ist:

Wir haben nicht unsere Zertifikate oder irgendetwas aufgerüstet - nur meine Jvm Upgrade - das ist es. Nur die Kunden, die einen verschlüsselten 2048-Bit-Schlüssel verwenden, haben ihren öffentlichen Schlüssel in unserem Keystore gespeichert, so dass sie sich mit uns verbinden können, indem sie JDK1.8 im eingebauten Support nutzen.

Answer 1

Wenn jeder Kunde über einen eigenen Schlüssel verfügt, sollte Ihre Anwendung sowohl die 1024- als auch die 2048-Bit-Verschlüsselung verarbeiten können. Wie auch immer, teste es für alle Fälle.