有关aix环境下使用PKCS12服务端证书签名报错问题解决

最新推荐文章于 2021-11-23 18:09:07 发布

iteye_16141

最新推荐文章于 2021-11-23 18:09:07 发布

阅读量1k

点赞数

分类专栏：企业应用文章标签： java security 算法签名 pkcs12

本文详细记录了解决AIX系统下使用IBM JDK1.5进行PKCS12服务端证书签名时遇到的“InvalidKeyException: Illegal key size”错误的过程。通过分析，确认问题由JDK兼容性引起，最终通过引入BouncyCastle提供者和替换无限制加密包成功解决问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

声明：本文为作者原创，请勿随意转载，制造网络垃圾

客户使用pfx格式CA证书做服务端签名认证，在测试环境下（windows2003 weblogic9）一切正常，可以正常做服务端签名、签名校验操作，但是在正式环境下（aix weblogic9）下做服务端签名时却不能正常，证书加载的时候就报错了，报错信息如下：
Caused by: com.itrus.cryptorole.CryptoException: java.io.IOException: Private key decryption error: (java.security.InvalidKeyException: Illegal key size)
at com.itrus.cryptorole.bc.SenderBcImpl.initCertWithKey(SenderBcImpl.java:173)
at com.xxsoft.security.pki.adapter.ITrusChinaCertSigner.signMsgData(ITrusChinaCertSigner.java:76)
... 84 more
Caused by: java.io.IOException: Private key decryption error: (java.security.InvalidKeyException: Illegal key size)
at com.ibm.crypto.provider.PKCS12KeyStore.engineLoad(Unknown Source)
at java.security.KeyStore.load(KeyStore.java:1173)
at com.itrus.cryptorole.bc.SenderBcImpl.initCertWithKey(SenderBcImpl.java:150)
... 85 more

1、初步怀疑为正式环境下证书弄错，经过多次检查，及将正式环境证书替换到测试环境验证，均一切正常，排除证书问题，也排除了证书路径设置错误问题已经秘密设置错误问题。

2、通过报错中的at com.ibm.crypto.