作者热门文章
- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在使用数字证书和数字签名。我们从供应商那里获得了 pfx 文件。我们将此 pfx 文件转换为 java key 存储,并使用它通过 java 程序创建数字签名。现在供应商拥有 etoken 硬件。他们给了我 cer 文件来代替 pf pfx。我将 cer 转换为 jks java key 存储并在我的程序中使用它...我的程序告诉我私钥不存在。我发现cer文件中没有私钥。我已经和供应商谈过这个问题,他告诉我私钥无法从 etoken 中提取。您必须通过程序直接访问 etoken 才能获取私钥。谁能告诉我如何以编程方式访问 etoken。是否有任何java api可用于直接访问etoken。帮助我....
最佳答案
可以使用 PKCS11 提取私钥。要在java中从eToken中提取私钥,您需要将配置文件传递给sun.security.pkcs11.SunPKCS11实例。
配置文件必须具有以下属性:
name=<Name of Etoken>
slot=<slot number for etoken>
library=<path of the pckcs11 library(dll) for that etoken>
以下是使用eToken提取私钥的示例代码
PrivateKey privateKey = null;
char password[] = "1234".toCharArray();
Provider userProvider = new sun.security.pkcs11.SunPKCS11("D:\\config.cfg");
ks = KeyStore.getInstance("PKCS11", userProvider);
ks.load(null, password);
Enumeration e = ks.aliases();
String alias=null;
while (e.hasMoreElements())
{
alias = (String) e.nextElement();
privateKey = (PrivateKey) ks.getKey(alias, password);
}
关于java - 如何使用java从etoken访问证书和私钥,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/27312003/
我是一名优秀的程序员,十分优秀!