启用更强加密的密码套件

TLS 和 SSL 协议使用密码套件来确定用于保护数据的加密强度。您可能希望在使用 Oracle JVM 时提高加密强度；IcedTea OpenJDK 在发布时没有这些限制。成功使用加密通信不需要此步骤。

Java 密码学扩展（JCE）无限强度权限策略文件 允许在需要添加到 Java 安装中的单独 JAR 文件中为 Java 使用其他密码套件。您可以从 Oracle 的 下载页面 下载此 JAR 文件。密钥长度大于 128 位（例如 256 位 AES 加密）的加密需要 JCE 无限强度权限策略文件。

安装后，JCE 中的所有密码套件均可使用，但需要进行配置才能使用它们。要对 Elasticsearch 安全功能使用更强的密码套件，请配置 cipher_suites 参数。