cfca证书工具包使用指南

cfca采用加密组件Bouncy Castle。
cfca证书工具包包含如下文件（服务器端，以jdk1.4为例）：
1、bcprov-jdk14-125.jar：security provider lib
2、bcmail-jdk14-125.jar：貌似邮件用的
3、cfcaDigitalKitTest.jar：cfca自己开发的工具包，就一个类
4、entbase.jar、entuser.jar：cfcaDigitalKitTest.jar要应用的2个jar包
5、cacerts：cfca的根证书链文件，是一个keystore文件，可以用keytool -list查看
6、castle.ini：cfca工具包的配置文件，内容如下

[CRL校验部分]==========貌似可以不配
/*ldap服务器端口号*/
ldapServerPort=389
/*ldap服务器地址*/
ldapServerName=210.74.41.60
/*CFCA CRL cache存放目录*/
cachedCRLDirPath=G:\\testCerts

[用户证书部分]
/*用户证书路径*/==========这里可以配置keystore（扩展名必须是keysotre，写死在cfca工具包中）或者pfx文件
userCertFilePath=D:\\java\\stf\\cfca\\cfcakeystore_server.keystore
/*访问用户证书口令*/
userCertPassword=Passw0rds
/*用户证书别名,可选*/===========如果前面配的是keystore必须指定alias
userCertAlias=cfca_server

[可信CA库口令]=============根证书链文件cacerts的默认文件
trustedCAStorePass=changeit


两种方式使用cfca的证书工具包：
参考：[url]http://danielzzu.blog.163.com/blog/static/118515304201011943453