问题描述
在 ServiceMix 5.4.1 (Java 1.8) 中,我必须使用外部加密提供程序 (prov.jar)。 文件“prov.jar”具有数字签名。类有一个调用:
SecretKeyFactory.getInstance("Generic")
如果“prov.jar”作为包安装:
<bundle>wrap:mvn:vesto.crypto.provider/jceprov/X.X.X</bundle>
ServiceMix 更改了 meta-inf/MANIFEST.MF,并且签名验证失败:
java.lang. RuntimeException: Generic SecretKeyFactory not available
java. lang.SecurityException: Invalid signature file digest for Manifest main attributes
如果在我正在开发的服务中将“prov.jar”安装为嵌入依赖(excon)。
在这种情况下,我的服务 (excon) 中的“MANIFEST.MF”用于验证和签名验证失败。
如果在${karaf.base}/deploy中添加了“prov.jar”,则签名验证成功。我最不喜欢这个变体。
还有哪些其他变体?
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)