java.lang.SecurityException: JCE cannot authenticate the Provider BC问题处理方法记录

原创已于 2024-12-03 10:46:29 修改 · 1.3w 阅读

32 ·

CC 4.0 BY-SA版权

文章标签：

#java #JCE

于 2021-10-26 13:07:06 首次发布

实践证明：本文记录方法适用于任何环境下的java.lang.SecurityException: JCE cannot authenticate the Provider BC相关问题。

一、环境情况

环境：华为云弹性云服务器

jdk版本以及cpu情况：

二、问题描述

问题描述：我在华为云服务器上部署我们的一个产品的时候有授权文件校验，然后在读取文件时候就出现了这样的问题，提示：java.lang.SecurityException: JCE cannot authenticate the Provider BC 最终导致授权文件读取异常系统不能正常运行的

问题现象：

三、解决办法

经过百度等多番查找资料发现是环境配置问题，解决方法如下：

我配置的jdk信息:

1.找到jre下的配置文件java.security并修改：我用的是jdk1.8.0_311的aarch64版本与其他版本的文件结构略微不同，我的路径是：/opt/java/jdk1.8.0_311/jre/lib/security/下的java.security （不同环境的路径可能不同，要注意分辨）

在该配置文件里的 List of providers and their preference orders部分添加如下内容（尤其是红色框图部分）：

具体如下：

security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=sun.security.mscapi.SunMSCAPI
security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

保存文件即可。

此时如果我们去再启动服务，发现还是会报错，问题依然没有解决。

参考其他资料，可知此时依旧缺少对应的jar包 bcprov-ext-jdk，jar包要放到jre的lib的ext目录下，如我的环境是：/opt/java/jdk1.8.0_311/jre/lib/ext下。那么用哪个版本就是问题的关键。

这里我踩了一些坑，比如我把：bcprov-jdk15-135.jar、bcprov-jdk15-136.jar、bcprov-jdk16-143.jar 这些版本一起或者分别放进去

就都会出现这样的问题：提示我：java.lang.VerifyError: java. lang.VerifyError: class org. bouncycast le . asn1. ASN1Primitive overrides final method equals. (Ljava/lang/0bject;)