EJBCA源代码分析

最新版的ejbca可以从官网下，官网下的包括java源码、jsp和一堆云里雾里的文档。但注意官网下的java源码并不是一个完整eclipse工程，我们需要修改源码的话，还是用svn检出eclipse工程的源码比较好。svn检出地址可以从http://ejbca.org/repository.html找到，是https://svn.cesecore.eu/svn/ejbca/branches/Branch_4_0/ejbca检出完ejbca后，我们可以参考维基上关于ejbca的api http://wiki.ejbca.org/developers#toc6，我们首先导入工程，然后会发现有编译错误，因为工程使用了JBOSS5_HOME类变量，我们需要添加该变量，步骤是Window->Preferences->Java->Build Path->Classpath，指向jboss的根目录。设置完这个后还是不行，我们要使用ant命令编译得到一些必需的类，就在ejbca的根目录下使用ant，或者使用eclipse集成的ant。（注意，千万不要在windows X64上使用ejbca，因为windows X64的jdk缺少一个库，好像是sun的一个关于security的库，而ejbca必需这个库）。
做完以上步骤后，应该就没有问题了，我们现在就需要做最痛苦的事情——读代码。还好，ejbca的注释还是比较详尽的，而且都是javadoc注释，在eclipse查看很方便。好了，废话不多说，马上进入正题，使用ejbca注册新用户并且为用户导出证书。
注册新用户：ejbca使用方式有两种：web和命令行。web很简单，网上很多教程，这里主要介绍命令行方式。我们可以找到modules/ejbca-ejb-cli/src这个包里面都是使用命令行方式操作ejbca，而注册新用户是属于ra的操作，我们需要看org.ejbca.ui.cli.ra.RaAddUserCommand类，它的execute方法就是添加一个用户，那我们只需要调用该方法就添加用户。