java.security.UnrecoverableKeyException: Cannot recover

转载:http://blog.csdn.net/qingkangxu/article/details/6095139

java.security.UnrecoverableKeyException: Cannot recover

分类: java基础   272人阅读  评论(0)  收藏  举报

写一个基于SSL的Socket Server端程序,代码很简单

 

[java]  view plain copy
  1. SSLServerSocketFactory ssf = (SSLServerSocketFactory) SSLServerSocketFactory.getDefault();  
  2. for(String cipher:ssf.getDefaultCipherSuites()){  
  3.     System.out.println("DefaultCipherSuite:" + cipher);  
  4. }  
  5. for(String cipher:ssf.getSupportedCipherSuites()){  
  6.     System.out.println("SupportedCipherSuite:" + cipher);  
  7. }  
  8. SSLServerSocket ss = (SSLServerSocket)ssf.createServerSocket(9999);  
  9. System.out.println("Waiting for connection...");  
  10. while (true) {  
  11.     Socket s = ss.accept();  
  12.     PrintStream out = new PrintStream(s.getOutputStream());  
  13.     out.println("Hi");  
  14.     out.close();  
  15.     s.close();  
  16. }  

 

 

2,java -Djavax.net.ssl.keyStore=server.jks -Djavax.net.ssl.keyStorePassword=123456 -Djavax.net.debug=all security.ssl.MySSLServer

居然出现default context init failed: java.security.UnrecoverableKeyException: Cannot recover

 

原来居然是:生成keystore的时候,别名密码和keystore的密码必须一致。比如如下:

keytool -genkey -keystore server.jks -storePass 123456 -alias server -keypass 123456

真是汗了,那keystore里面有多个别名怎么办,都要和keystore的密码一样,不知道jdk怎么想的,需要验证一下。

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要实现在 PDF 文档中添加数字证书,需要使用以下步骤: 1. 生成数字证书文件,可以使用工具如 OpenSSL。 2. 在 PDF 文档中添加数字证书需要使用 PDF 签名工具,比如 Adobe Acrobat 或者 iText。 3. 在代码中使用 PDF 签名工具加载 PDF 文档,然后使用数字证书对 PDF 文档进行签名。 以下是使用 iText 实现添加数字证书的示例代码: ``` import java.io.*; import java.security.*; import java.security.cert.Certificate; import java.security.cert.CertificateException; import com.itextpdf.text.DocumentException; import com.itextpdf.text.Rectangle; import com.itextpdf.text.pdf.*; import com.itextpdf.text.pdf.security.*; public class AddDigitalSignature { public static void main(String[] args) throws IOException, DocumentException, NoSuchAlgorithmException, KeyStoreException, CertificateException, UnrecoverableKeyException { String src = "input.pdf"; String dest = "output.pdf"; String keystorePath = "keystore.jks"; char[] password = "password".toCharArray(); String alias = "alias"; String certificatePath = "certificate.crt"; // Load keystore KeyStore ks = KeyStore.getInstance("JKS"); ks.load(new FileInputStream(keystorePath), password); // Get private key PrivateKey pk = (PrivateKey) ks.getKey(alias, password); // Get certificate chain Certificate[] chain = ks.getCertificateChain(alias); // Load certificate CertificateFactory cf = CertificateFactory.getInstance("X.509"); InputStream certStream = new FileInputStream(certificatePath); Certificate cert = cf.generateCertificate(certStream); // Create signature appearance PdfReader reader = new PdfReader(src); Rectangle rect = new Rectangle(36, 648, 200, 100); PdfSignatureAppearance appearance = PdfStamper.createSignature(reader, new FileOutputStream(dest), '\0'); appearance.setReason("Test"); appearance.setLocation("Test"); appearance.setSignatureCreator("Test"); appearance.setCertificationLevel(PdfSignatureAppearance.CERTIFIED_NO_CHANGES_ALLOWED); appearance.setVisibleSignature(rect, 1, null); // Create signature ExternalDigest digest = new BouncyCastleDigest(); ExternalSignature signature = new PrivateKeySignature(pk, "SHA-256", "BC"); MakeSignature.signDetached(appearance, digest, signature, chain, null, null, null, 0, CryptoStandard.CMS); certStream.close(); } } ``` 在上面的代码中,我们首先加载 keystore 文件,获取私钥和证书链。然后加载数字证书文件,创建 PDF 签名外观,设置签名属性,包括签名位置、原因、位置、签名者等。接着创建签名,将签名结果保存到输出 PDF 文档中。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值