キーストア・プロバイダー・フレームワークについて

DataStax Enterpriseデータベースは、Java Cryptography APIを使用してSSLプロバイダーを実装します。

DataStax Enterprise（DSE）データベースは、Java Cryptography APIを使用してSSLプロバイダーを実装します。Java Cryptography API（JCA）は、要求されたアルゴリズムから実際の暗号化実装を抽象化するプラグ接続可能なアーキテクチャーです。さまざまな実装のスワップ・アウトをサポートするために、DSEデータベースはCipher.getInstance("AES")を使用します。

JCAアーキテクチャー・プロバイダーを使用すると、複数の実装がさまざまなサービス・プロバイダー・インターフェイス（SPI）を使用して登録できます。データベースにはPKCS12プロバイダーが付属しており、PKCS11などの追加プロバイダーのインストールがサポートされています。

DSEデータベースのサーバー・キーストア・タイプ・パラメーター（ cassandra.yaml 内）は使用するSPIを決定します。

put("KeyStore.PKCS12","sun.security.pkcs12.PKCS12KeyStore");