ページの先頭行へ戻る
Enterprise Application Platform V1.1.0 リリース情報
FUJITSU Software

2.3.5 keytool -genkeypairコマンドのオプション追加

変更内容

keytool -genkeypairコマンドに-groupnameオプションが追加されました。また、-keysizeオプションだけを指定し楕円曲線暗号鍵を生成しようとした場合、警告メッセージ「Specifying -keysize for generating EC keys is deprecated, please use "-groupname xx" instead.」が出力されるようになります。生成された楕円曲線暗号鍵の動作に影響はありません。

楕円曲線暗号では、同じ鍵サイズの曲線が複数あり(例:secp256r1とbrainpoolP256r1はどちらも256ビット)、キーサイズだけでは曲線を特定できません。そのため、楕円曲線暗号鍵を生成する際は-keysizeオプションよりも、-groupnameオプションの利用が適切です。

-groupnameオプションの利用方法については、以下を参照してください。

https://bugs.openjdk.org/browse/JDK-8252232

非互換

V1.0

-keysizeオプションだけを指定して楕円曲線暗号鍵を生成しても警告メッセージは出力されません。

V1.1以降

-keysizeオプションだけを指定して楕円曲線暗号鍵を生成すると、警告メッセージ「Specifying -keysize for generating EC keys is deprecated, please use "-groupname xx" instead.」が出力されます。

対処方法

ありません。