使用bouncycastle的几个常见错误

最新推荐文章于 2022-05-07 16:30:51 发布

原创最新推荐文章于 2022-05-07 16:30:51 发布 · 2.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#exception #thread #jar

[行业]PKI/CA信息安全专栏收录该内容

6 篇文章

订阅专栏

本文探讨了使用BC（Bouncy Castle）安全库时遇到的具体异常问题，包括错误构造MAC及KeyStore异常等。分析了源代码编译使用时出现的问题，并对比了使用预编译好的jar包的情况。文中还提到了PKCS12格式不支持TrustedCertEntry的限制。

 Exception in thread "main" java.io.IOException: error constructing MAC: java.security.NoSuchProviderException: JCE cannot authenticate the provider BC
	at org.bouncycastle.jce.provider.JDKPKCS12KeyStore.engineLoad(JDKPKCS12KeyStore.java:714)
	at java.security.KeyStore.load(KeyStore.java:1150)

下载BC的源代码，自己编译之后使用时会抱错；但是使用jar包则正常。因为BC会检查。

java.security.KeyStoreException: TrustedCertEntry not supported
at com.sun.net.ssl.internal.ssl.PKCS12KeyStore.engineSetCertificateEntry(PKCS12KeyStore.java:618)
at java.security.KeyStore.setCertificateEntry(KeyStore.java:909)

PKCS12格式不支持TrustedCertEntry 的导入，要使用TrustedCertEntry 可以使用JKS