SoftHSM無法獲得證書

Question

在SoftHsm（v2.4.0）中，我注意到，如果您在同一令牌中沒有對應的私鑰，則無法提取自簽名證書。 我使用OpenSSL生成了證書，然后使用softhsm2-util --import導入了該證書。

我使用Java與SoftHSM進行交互，並且如果不存在私鑰，則調用KeyStore.getCertificate（label）返回null 。 這是錯誤還是普通的加密技術？ 我試着上網看，但是什么也沒找到...

Answer 1

您觀察到的行為不是由SoftHSM引起的，而很可能是由JAVA的SunPKCS11提供程序引起的。 通常在“ PKCS＃11參考指南”中記錄其實現：

• JDK 7 PKCS＃11參考指南
• JDK 8 PKCS＃11參考指南
• JDK 9 PKCS＃11參考指南
• JDK 10 PKCS＃11參考指南

選擇適合您的JAVA版本的正確指南，並查看“密鑰庫要求”一章。 您會在這里找到答案：

5. 不屬於私鑰條目或受信任證書條目的任何私鑰或證書對象都將被忽略。