Oracle E-Business Suite 12.1和12.2支持TLS 1.2添加

Oracle在Oracle E-Business Suite 12.1和12.2中发布了对TLS 1.2的支持。 以前,Oracle E-Business Suite仅支持SSLv3和TLS 1.0,不再批准与联邦系统一起使用,而不是符合2014年6月的PCI-DSS。 对于TLS 1.2支持,可以使用新的我的Oracle支持(MOS)文档:

在Oracle E-Business Suite版本12.2中启用TLS(Doc ID 1367293.1)

在Oracle E-Business Suite版本12.1中启用TLS(Doc ID 376700.1)

Oracle E-Business Suite 11.5和12.0缺省,因此,这些版本将继续仅支持SSLv3和TLS 1.0。

积分推荐所有Oracle E-Business Suite实现使用外部SSL / TLS终端点,例如F5 Big-IP负载均衡器,而不是Oracle E-Business Suite TLS实现,以便提供更强大的TLS实现并允许SSL技术堆栈更快地修补。 此外,外部TLS终端点通常由网络和/或安全人员进行多个应用程序维护,从而从Oracle DBA的违反往往仅具有有限的网络加密和证书的复杂性的Oracle DBA的责任。 虽然,一个缺点是,负载均衡器和Oracle E-Business Suite应用程序服务器之间的网络流量是未加密的,但是,这通常限于数据中心内的VLAN。

 Share this post