BouncyCastle提供程序JCE身份验证安全异常

Question

我有一个使用bouncycastle库的Java小程序。 当我在Eclipse上运行该应用程序时，一切正常，但是当我在带有标记的浏览器中使用小程序时，添加安全性bouncycastleprovider时，它将引发异常。

我的stackTrace是：

java.io.IOException: error constructing MAC: java.lang.SecurityException: JCE cannot authenticate the provider BC at org.bouncycastle.jce.provider.JDKPKCS12KeyStore.engineLoad(Unknown Source) at java.security.KeyStore.load(Unknown Source)

我正在使用bunckix-jdk15on-1.48.jar和bcprov-jdk15on-1.48.jar版本的bouncycastle。 为什么浏览器上的applet无法添加安全提供程序？

谢谢，问候，威廉。

Answer 1

您可能无权这样做。

1. 您正在使用哪个Java版本？
2. 您是否用正式证书在applet上签名 ？
3. 您是否在清单/ jnlp文件中设置了正确的标志/属性 ？

您可以尝试将系统属性中的Java安全性滑块降低到中等水平，以便能够运行它。 如果您使用自签名证书，则可以将其添加到Java信任库中

更新：

• 您使用的是哪个确切版本？ （请写完整版本，如1.7.0_51）
• 正如已指出：如果您在Eclipse中运行小程序，将工作，但如果你在一个网页浏览器中运行它（由于浏览器插件的安全性限制），将无法正常工作。 如果要在Web浏览器中运行小程序，则必须执行以下操作之一：
  • 用官方证书签名或
  • 将Java系统设置中的Security滑块降低到Medium
  • 将您的自签名证书添加到Java Truststore
• 还有一件事：您需要确保小程序和所有外部库都使用相同的证书签名。 我知道如果您下载Bouncycasle库，则它们已经签名-因此，在使用证书对其进行签名之前，必须删除此签名信息。