基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通
certpath: X509CertSelector.match(SN: 証明書シリアル
Issuer: 発行者DN
Subject: 主体者DN)
certpath: X509CertSelector.match returning: true
■有効なパス中のROOT→CCCの証明書を削った場合：
java.security.cert.CertPathBuilderException:
Sat May 02 10:26:08 JST 2009 is before Sun Jan 02 09:00:00 JST 2000
ちゃんと有効期限のエラーが表示されます。
■上からさらにROOT→AAAの証明書を削った場合：
java.security.cert.CertPathBuilderException:
Expected a CA certificate.
基本制約cAフラグのエラーっぽい感じがしますよね。
■SUNの場合ならいずれも全く無意味な以下の例外（−−；
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification path to requested target
こりゃなんの事かさっぱりわからん
SUN: signature check failed: Signature does not match.
JsafeJCE: Certificate verify failed!
SUN: timestamp check failed: NotBefore: Jan 01 2047
JsafeJCE: Apr 29 2009 is after Jan 01 2047 (これは互角)
SUN: CA key usage check failed: keyCertSign bit is not set
JsafeJCE: Certificate verify failed!
# Jythonでスンマソン
from com.rsa.jsafe.crypto import *
print PolicyChecker.JurisdictionPolicyLevel.getJurisdictionPolicyLevel()
$JAVA_HOME/jre/lib/security/java.security
security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
：以下略
security.provider.1=com.rsa.jsafe.provider.JsafeJCE
security.provider.2=com.rsa.jsse.JsseProvider
：以下略
import java.security.Security;
import com.rsa.jsafe.provider.JsafeJCE;
import com.rsa.jsse.JsseProvider;
：中略
try {
Security.insertProviderAt(new JsafeJCE(), 1);
Security.insertProviderAt(new JsseProvider(), 2);
} catch (Exception ex) { ex.printStackTrace(); }
：中略
import java.security.Signature;
Signature sig = Signature.getInstance("SHA1withRSA", "JsafeJCE");
Signature sig = Signature.getInstance("SHA1withRSA");
import java.math.*;
import java.security.*;
import com.rsa.jsafe.provider.*;
public class RipeTest1 {
public static void main(String[] args) {
try {
MessageDigest md = MessageDigest.getInstance("RIPEMD160", "JsafeJCE");
byte[] hash = md.digest("aaa".getBytes());
System.out.println(new BigInteger(hash).toString(16));
} catch (Exception ex) { ex.printStackTrace(); }
}
}
Exception in thread "main" java.lang.UnsupportedClassVersionError: RipeTest1 (Unsupported major.minor version 50.0)
RipeTest1.java:7: com.rsa.jsafe.provider.JsafeJCE にアクセスできません。クラスファイル shareCrypto.jar(JsafeJCE.class) は不正です。
クラスファイルのバージョン 49.0 は不正です。48.0 であるべきです。
削除するか、クラスパスの正しいサブディレクトリにあるかを確認してください。
