cfca证书工具包使用指南

最新推荐文章于 2023-04-17 11:42:59 发布

bevins

最新推荐文章于 2023-04-17 11:42:59 发布

阅读量6.6k

点赞数

分类专栏：安全文章标签： Java Security 应用服务器 .net EXT

本文链接：https://blog.csdn.net/bevins/article/details/83837034

版权

本文详细介绍了CFCA证书工具包的使用，包括所需文件、配置步骤和注意事项。用户需将Bouncy Castle安全库添加到Java的ext目录，并在java.security文件中配置。此外，还需更新cacerts文件，将CFCA的根证书链导入。工具包的使用可通过配置或编程方式实现，但注意信任库路径限制。

摘要由CSDN通过智能技术生成

cfca采用加密组件Bouncy Castle。
cfca证书工具包包含如下文件（服务器端，以jdk1.4为例）：
1、bcprov-jdk14-125.jar：security provider lib
2、bcmail-jdk14-125.jar：貌似邮件用的
3、cfcaDigitalKitTest.jar：cfca自己开发的工具包，就一个类
4、entbase.jar、entuser.jar：cfcaDigitalKitTest.jar要应用的2个jar包
5、cacerts：cfca的根证书链文件，是一个keystore文件，可以用keytool -list查看
6、castle.ini：cfca工具包的配置文件，内容如下

[CRL校验部分]==========貌似可以不配
/*ldap服务器端口号*/
ldapServerPort=389
/*ldap服务器地址*/
ldapServerName=210.74.41.60
/*CFCA CRL cache存放目录*/
cachedCRLDirPath=G:\\testCerts

[用户证书部分]
/*用户证书路径*/==========这里可以配置keystore（扩展名必须是keysotre，写死在cfca工具包中）或者pfx文件
userCertFilePath=D:\\java\\stf\\cfca\\cfcakeystore_server.keystore
/*访问用户证书口令*/
userCertPassword=Passw0rds
/*用户证书别名,可选*/===========如果前面配的是keystore必须指定alias
userCertAlias=cfca_server

[可信CA库口令]=============根证书链文件cacerts的默认文件
trustedCAStorePass=changeit

两种方式使用cfca的证书工具包：
参考：[url]http://danielzzu.blog.163.com/blog/static/118515304201011943453