問題
DESはSecurity Threatを持つため、DESを無効にする/使用を停止する方法。
環境
- Liferay DXP 7.0
解決策
暗号化キーは、Liferayのエンドで使用することができます:
# For more details about encryption keys, see the Java Cryptography
# Extension documentation.
#
company.encryption.algorithm=AES
#company.encryption.algorithm=Blowfish
#company.encryption.algorithm=DES
#company.encryption.algorithm=DESede
デフォルトでLiferayはAES暗号化アルゴリズムを使用し、Blowfish, DES, DESedeはすでに無効になっています。 AESも無効にしたい場合は、portal-ext.propertiesに以下のプロパティを追加してください:
#company.encryption.algorithm=AES