java - 无法通过 JSP 生成根认证-6ren

java - 无法通过 JSP 生成根认证

转载作者：行者123 更新时间：2023-12-01 14:39:24

24

4

我现在正在使用 bouncy caSTLe 库创建 PKCS10 根证书。

因此，我使用 (RootCertGenerator.java) 导入充气城堡库，该库在纯 java 环境中正确工作(我对 RootCertGenerator.java 所做的只是修改 main() 方法以执行()，，重命名方法)

但是，执行generateRooteCert.jsp后，显示tomcat错误，如页面底部所示。有人说可以通过在构建路径中包含 mail.jar 来解决这个问题，但它不起作用。

---生成RooteCert.jsp

<%@ page language="java" contentType="text/html; charset=EUC-KR"%>
<%@ page import="java.sql.DriverManager" %>
<%@ page import="java.sql.Connection" %>
<%@ page import="java.sql.PreparedStatement" %>
<%@ page import="java.sql.Statement" %>
<%@ page import="java.sql.SQLException" %>
<%@ page import="java.sql.ResultSet" %>
<%@ page import="myPackage.Utils" %>
<%@ page import="myPackage.RootCertGenerator" %>

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=EUC-KR">
<title>Make root Certificate</title>
</head>
<% 
RootCertGenerator.execute();
%>
<body>

</body>
</html>

---RootCertGenerator.java 打包 myPackage;

import java.io.FileOutputStream;
import java.io.FileWriter;
import java.io.OutputStreamWriter;
import java.math.BigInteger;
import java.security.*;
import java.security.cert.X509Certificate;
import java.util.Date;
import javax.security.auth.x500.X500Principal;
import org.bouncycastle.openssl.PEMWriter;
import org.bouncycastle.x509.X509V1CertificateGenerator;

public class RootCertGenerator
{
public static X509Certificate generateV1Certificate(KeyPair pair)
throws InvalidKeyException, NoSuchProviderException, SignatureException
{
 // generate the certificate
X509V1CertificateGenerator  certGen = new X509V1CertificateGenerator();
certGen.setSerialNumber(BigInteger.valueOf(System.currentTimeMillis()));
certGen.setIssuerDN(new X500Principal("CN=Test Certificate"));
certGen.setNotBefore(new Date(System.currentTimeMillis() - (7 * 24 * 60 * 60 * 1000))); 
certGen.setNotAfter(new Date(System.currentTimeMillis() + (7 * 24 * 60 * 60 * 1000)));
certGen.setSubjectDN(new X500Principal("CN=Test Certificate"));
certGen.setPublicKey(pair.getPublic());
certGen.setSignatureAlgorithm("SHA256WithRSAEncryption");
return certGen.generateX509Certificate(pair.getPrivate(), "BC");
}

//////////added by jeon
public static void pemEncodeToFile(String filename, Object obj, char[] password) throws
Exception{
PEMWriter pw = new PEMWriter(new FileWriter(filename));
if (password != null && password.length > 0) {
pw.writeObject(obj, "DESEDE", password, new SecureRandom());
} else {
pw.writeObject(obj);
}
pw.flush();
pw.close();
}
//////////added by jeon

public static void execute() throws Exception
{
// create the keys
KeyPair          pair = Utils.generateRSAKeyPair();

////////////////////writing root certificate
PEMWriter pemWrt = new PEMWriter(new OutputStreamWriter(System.out));
pemWrt.writeObject(cert);
pemEncodeToFile("rootCertificate.cer", cert, null);
pemWrt.flush();
pemWrt.close();
/////////////////writing private key
PEMWriter pemWrt1 = new PEMWriter(new OutputStreamWriter(System.out));
pemWrt1.writeObject(pair.getPrivate());
pemEncodeToFile("rootPrivate.key", pair.getPrivate(), null);
pemWrt1.flush();
pemWrt1.close();

/////////////////writing public key
PEMWriter pemWrt2 = new PEMWriter(new OutputStreamWriter(System.out));
pemWrt2.writeObject(pair.getPublic());
pemEncodeToFile("rootPublic.key", pair.getPublic(), null);
pemWrt2.flush();
pemWrt2.close();
// show some basic validation
cert.checkValidity(new Date());
cert.verify(cert.getPublicKey());        
System.out.println("valid certificate generated");
}
}

错误消息是

org.apache.jasper.JasperException:
javax.servlet.ServletException:
java.security.NoSuchProviderException: no such provider: BC

我觉得即使我的系统是 TOMCAT 也无法加载 bouncycaSTLe 提供程序

/jre/lib/security/java.security 包含 bouncycaslte 信息。

我该怎么办？

最佳答案

看看网页

http://www.bouncycastle.org/wiki/display/JA1/Provider+Installation

它指示如何将其添加到

$JAVA_HOME/jre/lib/security/java.security

当然要确保这是tomcat正在使用的JRE。

还根据个人经验，将 jar 放入 tomcat 的 lib 可以避免它被多次加载。

关于java - 无法通过 JSP 生成根认证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/16136313/

24

4

0

文章推荐： java - 启动时未找到 Spring MVC 资源

文章推荐： c++ - 为什么 fwrite/fread 不像 56.806201550387598？

文章推荐： c++ - 构造函数委托(delegate)与默认参数

文章推荐： java - Neo4j - org.neo4j.graphdb.index 包线程安全吗？

Tornado 认证
我正在使用 Tornado 与 twitter 等第三方进行身份验证。我的登录处理程序看起来像这样 class AuthLoginHandler(BaseHandler, tornado.auth.
Pylons 认证？
有没有一种真正的方法可以在 Pylons 中添加身份验证？我见过很多不同的方法，但大多数方法要么过时，要么过于复杂。是否有教程可以解释如何以良好而可靠的方式添加身份验证？最佳答案考虑使用 repo
RESTful 认证
RESTful 身份验证是什么意思，它是如何工作的？我在谷歌上找不到很好的概述。我唯一的理解是您在 URL 中传递了 session key (记住)，但这可能是非常错误的。最佳答案如何在 RES
插件架构的安全/认证
我正在考虑在基于插件的系统中实现安全性的多种方式。现在，当我说“安全”时，我的意思是: a) 插件系统的开发人员如何确保插件在核心平台上的使用是安全的。b) 插件开发人员如何确保在其平台上使用的插件是
wcf webhttp 认证
我正在使用 WCF Webhttp 服务。我创建了一堆服务，剩下的就是放入用户身份验证... 问题与其余架构风格保持一致，我是否应该针对用户 db 验证每个服务调用。如果是这样，我应该在每次调用服
authentication - Mifare 认证
假设我想对 Mifare Classic 进行身份验证。我如何知道要发送到卡的确切类型的 APDU？例子。这段代码: bcla = 0xFF; bins = 0x86; bp1 = 0x0;
authentication - Moodle 认证
我通过在文件 xyz.php 中编写以下代码登录到网站。当我运行这个文件时，我会登录到 moodle 网站。有什么方法可以像下面的登录代码一样注销吗？ $user = authenticate_use
xpages - Xpage 认证
我有一个应用程序可以匿名访问除几个之外的所有 xpages。我需要强制用户登录这些 xpages。是使用 beforepageload 事件来检查用户登录页面并将其重定向到正确的方式还是有更好的方法？
ember.js 认证
我想用 ember.js 实现身份验证。因此，当应用程序启动时，在路由器处理请求的 url 之前，我想检查用户状态。如果用户未通过身份验证，我想保存请求的 url 并重定向到特定的 url (/lo
javascript - jquery 认证
您如何执行 jQuery Ajax 调用并在发送请求之前对调用进行身份验证？我还没有登录所以必须进行身份验证。安全不是任何人都可以访问的问题，只需要进行身份验证。它只是基本的 http 身份验证，您
ios - NSURLSession 认证
我尝试使用找到的 swift 代码 here在网站上找到here ，但响应是带有两个错误的 html 代码:“您必须输入密码!”和“您必须输入用户名!”我是 NSURLSession 的新手，并尝试更
Python/SSL 认证
我正在尝试连接到 Visa Direct API，但我没有通过基本的 SSL 证书认证，这是我的代码: import requests headers = { 'Content
Python 认证/授权框架
我正在用 tornado 在 python 中开发一个 REST API，我将实现身份验证和授权，试图避免锁定到其他大项目，即 django。我也在通过论坛和 SO 环顾四周，我喜欢一个可能适合的解决
Android Facebook 认证
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈，无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开，visit the help center . 关闭10
安卓 HTTP 认证
如何在 Android 中通过 HTTP 进行身份验证？最佳答案我非常难以在 Android 中通过 HTTP 进行身份验证，因为在浏览器(Web 和 Android native )中它工作完美
javascript - Expressjs 认证
我有一些关于登录和 session 的问题。我有这段代码: 数据库查询: login: function(req,callback) { var query = 'SELECT id FROM
iOS linkedin 认证
我开始使用 Swift 开发 iOS 应用。现在我正处于需要创建登录系统的部分。但是，我们需要人们提供的 LinkedIn 信息。我如何在 iOS 中使用 OAuth2 API 来实现这一点？我已
javascript - Angular 认证
如果没有找到用户，问题出在每个 $routeChangeStart 上，如果我只输入 url，它仍然会引导我访问页面。现在我已经在服务器上重写了规则。 Options +FollowSymlinks
ruby - token 认证
简单代码 require 'net/http' url = URI.parse('get json/other data here [link]') req = Net::HTTP::Get.new(
SonarQube系列-认证&授权的配置
参考文档： https://docs.sonarqube.org/latest/instance-administration/security/ 概述 SonarQube具有

首页

博学

6Ren·AI

商城

java - 无法通过 JSP 生成根认证