Question

我正在使用REST API监视Oracle Cloud Compute VM。

String privateKeyFilename = "/.oci/oci_api_key.pem";
PrivateKey privateKey = loadPrivateKey(privateKeyFilename);
RequestSigner signer = new RequestSigner(apiKey, privateKey);

loadPrivateKey（privateKeyFilename）方法如下。

private static PrivateKey loadPrivateKey(String privateKeyFilename) {
    try (InputStream privateKeyStream = Files.newInputStream(Paths.get(SystemUtils.getUserHome().toString() + privateKeyFilename))) {
        return PEM.readPrivateKey(privateKeyStream);
    } catch (InvalidKeySpecException e) {
        throw new RuntimeException("Invalid format for private key");
    } catch (IOException e) {
        throw new RuntimeException("Failed to load private key");
    }
}

oci_api_key.pem文件（示例）如下所示。

我收到以下异常

Exception in thread "main" java.lang.IllegalArgumentException: java.io.IOException: Invalid DER: length field too big (186)
    at org.tomitribe.auth.signatures.RSA.privateKeyFromPKCS1(RSA.java:63)
    at org.tomitribe.auth.signatures.PEM.readPrivateKey(PEM.java:71)
    at com.zoho.listeners.Signing.loadPrivateKey(Signing.java:132)
    at com.zoho.listeners.Signing.main(Signing.java:86)
Caused by: java.io.IOException: Invalid DER: length field too big (186)
    at org.tomitribe.auth.signatures.RSA$DerParser.getLength(RSA.java:402)
    at org.tomitribe.auth.signatures.RSA$DerParser.read(RSA.java:358)
    at org.tomitribe.auth.signatures.RSA.newRSAPrivateCrtKeySpec(RSA.java:133)
    at org.tomitribe.auth.signatures.RSA.privateKeyFromPKCS1(RSA.java:59)
    ... 3 more

有输入吗？

Answer 1

看起来它期望使用DER编码证书而不是PEM证书。以下excerpt from this article应该提供一些背景知识：

X509文件扩展名

我们首先要了解的是每种文件扩展名是什么。关于DER，PEM，CRT和CER是什么，存在很多困惑，并且许多人错误地表示它们都是可互换的。尽管在某些情况下可以互换某些最佳实践，但最好的做法是确定证书的编码方式，然后正确标记它。正确标记的证书将更易于操作。

编码（也用作扩展名）

.DER = DER扩展名用于二进制DER编码的证书。这些文件也可能带有CER或CRT扩展名。正确的英语用法是“我有DER编码证书”而不是“我有DER证书”。
.PEM = PEM扩展名用于不同类型的X.509v3文件，这些文件包含ASCII（Base64）铠装数据，并带有“-BEGIN…”行作为前缀。

通用扩展名

.CRT = CRT扩展名用于证书。证书可以编码为二进制DER或ASCII PEM。 CER和CRT扩展几乎是同义词。 * nix系统中最常见的

[...]

建议使用类似openssl genrsa -out ~/.oci/oci_api_key.pem 2048而不创建-aes128的密钥作为可能的解决方案here。

线程“主”中的异常java.lang.IllegalArgumentException：java.io.IOException无效的DER：长度字段太大（186）

1 个答案:

X509文件扩展名

编码（也用作扩展名）

通用扩展名