Question

我想了解一些关于SignerCTest的信息，因为实际上我遇到了一些问题：

在我的主课程中：

public class XadesTest{

    public static void main(String[] args) throws Exception {

            SignerCTest signerCTest = new SignerCTest();
            System.out.println("signerCTest :  " + signerCTest.toString());
            signerCTest.testSignC();    
    }

在我的SignerCTest.class中：

      public class SignerCTest extends SignerTestBase
{
    //@Test
    public void testSignC() throws Exception
    {
        System.out.println("signC");

        Document doc = getTestDocument();
        Element elemToSign = doc.getDocumentElement();

        ValidationDataProvider vdp = new ValidationDataFromCertValidationProvider(VerifierTestBase.validationProviderNist);
        SignerC signer = (SignerC)new XadesCSigningProfile(keyingProviderNist, vdp).newSigner();
        new Enveloped(signer).sign(elemToSign);

        outputDocument(doc, "document.signed.c.xml");


    }
}

我有这些错误：

signerCTest :  xadestest.SignerCTest@345b43
signC
Exception in thread "main" xades4j.providers.ValidationDataException: Cannot validate certificate: unable to find valid certification path to requested target
    at xades4j.providers.impl.ValidationDataFromCertValidationProvider.getValidationData(ValidationDataFromCertValidationProvider.java:54)
    at xades4j.production.SignerC.getFormatSpecificSignatureProperties(SignerC.java:70)
    at xades4j.production.SignerBES.sign(SignerBES.java:200)
    at xades4j.production.Enveloped.sign(Enveloped.java:69)
    at xadestest.SignerCTest.testSignC(SignerCTest.java:45)
    at xadestest.XadesTest.main(XadesTest.java:84)
Caused by: xades4j.providers.CannotBuildCertificationPathException: unable to find valid certification path to requested target
    at xades4j.providers.impl.PKIXCertificateValidationProvider.validate(PKIXCertificateValidationProvider.java:142)
    at xades4j.providers.impl.ValidationDataFromCertValidationProvider.getValidationData(ValidationDataFromCertValidationProvider.java:51)
    ... 5 more
Java Result: 1
BUILD SUCCESSFUL (total time: 17 seconds)

但是这里的成就很好：

D:\NetBeansProjects_MYSIGN\XadesTest\src\test\cert\my\LG.pfx

D:\NetBeansProjects_MYSIGN\XadesTest\src\test\cert\csrc.nist\test4.p12

所以...我不明白。有人能帮助我吗？

谢谢，威廉。

Answer 1

您使用的测试仅依赖于NIST的证书。

测试正在使用的CertificateValidationProvider（VerifierTestBase.validationProviderNist）启用了证书吊销检查。另请注意，它是使用CertStore创建的，它反映了 csrc.nist 文件夹的内容。这意味着 csrc.nist 文件夹必须包含CRL和其他中间证书，以便提供程序可以构建证书链并检查撤销状态。

关于XADES4J中的签名SignC

1 个答案: