soapUI可以访问Windows存储的证书以进行数字签名请求吗？

Question

我与此海报的需求相同，但没有像他们一样的PEM文件：

soapui soap数字签名

我确实有要在Windows机器上签名的本地计算机证书，可以通过证书将其插入到MMC控制台中看到。 根据证书的详细信息，它包含私钥，因此可以用于数字签名。

MMC控制台仅允许我导出不带私钥的证书（可以理解）。

有谁知道SoapUI（或任何基于Java的客户端）是否有可能将此证书用于数字签名请求？ 谢谢。

Answer 1

我认为，在soapui中，没有特定的连接器可以在Windows密钥库上使用私钥。

如果要使用Java客户端在Windows密钥库上使用私钥签名，则可以使用SUNMSCAPI提供程序（ http://docs.oracle.com/javase/7/docs/technotes/guides/security/crypto/CryptoSpec.html http：/ /docs.oracle.com/javase/7/docs/technotes/guides/security/SunProviders.html#SunMSCAPI ），我给您一个代码示例：

import java.security.KeyStore;
import java.security.PrivateKey;
import java.security.Signature;

import sun.security.mscapi.SunMSCAPI;

public class WindowsKeystoreSample {

public static final String USER_STORE = "Windows-MY";
public static final String MACHINE_STORE = "Windows-ROOT";

public static void main(String args[]) throws Exception{

    // instantiate the keystore
    KeyStore keyStore = KeyStore.getInstance(USER_STORE, new SunMSCAPI());
    keyStore.load(null, null);

    String keyAlias = "key alias";
    // password if you protect the windows keystore... if not null
    char[] password = "somepass".toCharArray();

    Signature sign = Signature.getInstance("SHA1WithRSA");
    sign.initSign((PrivateKey) keyStore.getKey(keyAlias, password));
    sign.update("dateToBeSigned".getBytes());
    byte[] signedData = sign.sign();

}

}

请记住，要使用sunmscapi，您需要Java 1.6或更高版本。