如何在Java中生成加密签名PKCS#7?

时间:2013-05-27 10:16:36

标签: java security cryptography keystore

我正在尝试用Java开发一个模块(JDK 1.7),将数字签名应用于带有PKCS#7加密信封的数字文档。

我正在使用java类KeyStorejava.security.KeyStore),我拥有一个文件keystore.ks,我有凭据(密码)。

我尝试在内部打印证书的第一件事,使用以下代码:

 public static void main(String[] args) throws Exception {

      String keystoreFilename = PATH_TO_KEYSTORE;
      char[] password = KEYSTORE_PASSWORD.toCharArray();

      FileInputStream fIn = new FileInputStream(keystoreFilename);

      KeyStore keystore = KeyStore.getInstance(KEYSTORETYPE);


      Provider temp = keystore.getProvider();

      System.out.println(temp.getName());

      KeyStore keystore = KeyStore.getInstance(KEYSTORETYPE);
      FileInputStream input = new FileInputStream(PATH_TO_KEYSTORE);
      try {
           keystore.load(input, KEYSTORE_PASSWORD.toCharArray());
      } catch (IOException e) {
           System.out.println("ERROR:"+e.getMessage());
      } finally {
           if (input != null) {
                input.close();
           }
       }

      Certificate cert = keystore.getCertificate(KEY_ALIAS_IN_KEYSTORE);

      System.out.println(cert);
 }

此代码返回以下内容:

error: "Invalid keystore format" (KEYSTORETYPE = "JKS")

当我尝试携带其中包含的证书时。

有谁能告诉我出了什么问题?

1 个答案:

答案 0 :(得分:0)

您的KEYSTORETYPE似乎与用于创建文件keystore.ks的类型不匹配

标准中提供了几种不同类型,其他提供商提供了其他类型。

标准是“jks”,也很常见的是“pkcs12”。