JavaでOCSP署名サートを読む例外

https://stackoverflow.com/questions/1497594

19-09-2019
|

質問

私は現在、Windows 2008のOCSPレスポンダに話をするJavaアプリケーション（JREを1.5+）取得に取り組んでいる、と私はレスポンダの署名証明書を読み取ろうとする上で奇妙なエラーを取得しています。

私は、OCSP検証を実行しようとしている上で、次の例外を取得します。

Caused by: java.security.cert.CertificateParsingException: java.io.IOException: short read on DerValue buffer
    at sun.security.x509.X509CertInfo.<init>(Unknown Source)
    at sun.security.x509.X509CertImpl.parse(Unknown Source)
    at sun.security.x509.X509CertImpl.<init>(Unknown Source)
    at sun.security.provider.certpath.OCSPResponse.<init>(Unknown Source)
    at sun.security.provider.certpath.OCSPChecker.check(Unknown Source)
    ... 6 more
Caused by: java.io.IOException: short read on DerValue buffer
    at sun.security.util.DerValue.getOctetString(Unknown Source)
    at sun.security.x509.Extension.<init>(Unknown Source)
    at sun.security.x509.CertificateExtensions.init(Unknown Source)
    at sun.security.x509.CertificateExtensions.<init>(Unknown Source)
    at sun.security.x509.X509CertInfo.parse(Unknown Source)
    ... 11 more

このは、署名証明書の読み取りに問題があることを示唆したので、私は別に同様の方法を使用しているをインポートしようとした下記ます：

    public static List<Certificate> readCerts(String certFile,
        CertificateFactory cf, boolean withCRL) throws Exception {
    FileInputStream fis = new FileInputStream(certFile);
    BufferedInputStream bis = new BufferedInputStream(fis);

    List<Certificate> certs = new LinkedList<Certificate>();

    while (bis.available() > 0) {
        Certificate cert = cf
                .generateCertificate(bis);
        X509Certificate cx509 = (X509Certificate) cert;
        certs.add(cert);
    }

    return certs;
}

私は同じエラーを与えました。これは、ユーザ証明書が正常に読み取ることができ、OCSP署名テンプレートから生成された証明書で発生するようです。

他の誰には、JavaでのX509のサポートと同様の問題が発生していますか？

よろしく、トム

UPDATE：私はとのトラブルを抱えている証明書は以下の通りです。

解決

私はこのようなあなたの工場、

あなたが得ると仮定します

  cf = CertificateFactory.getInstance("X509");

デフォルトX509の工場は多くの制限があります。あなたの証明書は、工場が解析する方法を知らない拡張子が含まれているように見えます。あなたが証明書を投稿する場合、私はあなたが問題のある拡張機能を識別するのに役立つことができます。

EDIT：問題の拡張である

1.3.6.1.5.5.7.48.1.5 - ID-PKIX-OCSP-NOCHECK

唯一のオプションは、内蔵のJCEのJavaとCERTからこれを削除することです。またはBouncyCastleのような別のJCEを試すことができます。

ライセンス： CC-BY-SA と帰属

所属していません StackOverflow