Modificación de la configuración criptográfica en un sistema de producción

Si bien los valores criptográficos que van predefinidos en el producto (OOTB) son válidos para un entorno de desarrollo o de pruebas, deberían cambiarse en un entorno de producción para dar protección y aislar un entorno de producción de alto riesgo de dichos entornos de nivel de riesgo relativamente bajo.

Entre los cambios más habituales que pueden efectuarse a la configuración criptográfica OOTB cabe mencionar:

• Proporcionar una nueva clave secreta.
  • Dicha clave puede generarse con el programa de utilidad keytool del JDK; consulte Cómo crear un almacén de claves
    • Esta clave secreta debería almacenarse en un almacén de claves aparte.
    • Las propiedades de estos cambios de clave secreta son las descritas en Gestión de claves.
• Proporcionar nuevos valores de resumen.
  • Los nuevos valores de resumen pueden incluir una sal, un recuento de iteraciones y/o un algoritmo nuevos.
    • Las propiedades de estos cambios de resumen son las descritas en Valores de resumen de Cúram y Cómo especificar una sal de resumen, y el proceso es el descrito en Cómo utilizar los valores de resumen sustituidos durante un período de migración.

No olvide mantener los archivos de configuración aislados de todo aquel que no tenga una necesidad absoluta de acceder a ellos; en concreto, mantenga aislada la información de configuración entre los entornos de desarrollo, pruebas y producción.