Maven编译后证书字节变大,too big pfx,导致解密失败,cer,pfx
2017-05-22 09:44
645 查看
更多详情请戳-原文lanyinbin.cn
问题背景
1:最近在做电子发票的对接,里面有一个加密和解密的方法涉及到相关证书,后缀是cer和pfx的,在普通的java工程中测试通过,放到maven项目中始终报解密失败,最终查找后发现是maven编译的问题
2:异常信息
java.io.IOException: DER length more than 4 bytes: 111发现问题
查了一圈,没有得到好的解答,开始从原理入手,关于证书起始就是一个文件,不应该参与编译的,为什么会被编译,开始想到maven的编译,去查看java项目编译后和maven编译后的目录文件发现,maven编译后使得cer证书变大,导致解密失败
如图所示没有编译前
编译后
解决方法
1:从原理入手,cer和pfx作为证书只是一个文件而已,不应该被编译,是在运行的时候再读取,所以应该把文件不放在这个项目里,比如一个配置平台,如果证书替换也方便,个人认为是最好的方案2:阻止maven编译
build中阻止,相关配置如下:
<build> <resources> <resource> <directory>src/main/resources</directory> <filtering>true</filtering> <includes> <include>/CA/tungkongca.cer</include> </includes> </resource> <resource> <directory>src/main/resources</directory> <filtering>false</filtering> <excludes> <exclude>/CA/tungkongca.cer</exclude> </excludes> </resource> </resources> </build>
maven-plugin中阻止,相关配置如下:
<plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-resources-plugin</artifactId> <configuration> <encoding>UTF-8</encoding> <!-- 过滤后缀为pem、pfx的证书文件 --> <nonFilteredFileExtensions> <nonFilteredFileExtension>pem</nonFilteredFileExtension> <nonFilteredFileExtension>pfx</nonFilteredFileExtension> </nonFilteredFileExtensions> </configuration>
建议使用第一种
相关文章推荐
- maven编译证书后证书变大too big pfx,cer
- Maven编译警告,导致最终编译失败
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败
- C#创建数字证书并导出为pfx,并使用pfx进行非对称加解密
- 数字证书文件格式(cer和pfx)的区别
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败
- 多字节与宽字节设置不同导致的DLL静态链接失败
- HP VC模块更新失败-file is too big to handle
- C#创建数字证书并导出为pfx,并使用pfx进行非对称加解密
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败 pCmd.CreateInstance("ADODB.Command") 0x80004002
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败
- C#创建数字证书并导出为pfx,并使用pfx进行非对称加解密
- matlab与c混合编程: 注释导致mex编译链接失败例子
- C#创建数字证书并导出为pfx,并使用pfx进行非对称加解密
- VC编译ADO的开发环境和客户环境的细微差别可能导致的失败
- 第一个GTK+程序编译失败解密!
- (转)C#创建数字证书并导出为pfx,并使用pfx进行非对称加解密
- 一个JSP编译错误的解决:JAVAC MESSAGE FILE IS BROKEN: key=javac.err.branch.too.big
- 密钥对,公钥,证书,私钥,jks,keystore,truststore,cer,pfx名词说明