將自簽名密鑰庫包含到可信證書列表中

-1

密鑰工具-keystore org726.store -genkey -alias org726

我用於上述步驟的口令是「口令」。它在ks.load（）下面的代碼中被硬編碼。

我生成的密鑰存儲和使用Java程序進行數字簽名的PDF

public void signPdfFirstTime(String src, String dest) 
{ 
    try{ 
    BouncyCastleProvider provider = new BouncyCastleProvider(); 
Security.addProvider(provider); 
//KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType()); 
KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType()); 
String path = properties.getProperty("PRIVATE"); 
String keystore_password = properties.getProperty("PASSWORD"); 
String PASSWORD = "password"; 
ks.load(new FileInputStream(KEYSTORE1), PASSWORD.toCharArray()); 
//ks.load(new FileInputStream(path), keystore_password.toCharArray()); 
String alias = (String)ks.aliases().nextElement(); 
PrivateKey pk = (PrivateKey) ks.getKey(alias, "password".toCharArray()); 
Certificate[] chain = ks.getCertificateChain(alias); 
PdfReader reader = new PdfReader(src); 
     FileOutputStream os = new FileOutputStream(dest); 
     PdfStamper stamper = PdfStamper.createSignature(reader, os, '\0'); 
     // appearance 
     PdfSignatureAppearance appearance = stamper .getSignatureAppearance(); 
     appearance.setImage(Image.getInstance("D:\\logo.jpg")); 
     appearance.setReason("I've written this."); 
     appearance.setLocation("Chennai"); 
     appearance.setVisibleSignature(new Rectangle(72, 732, 144, 780), 1, "first"); 
     // digital signature 
    System.out.println(PageSize.A4.getHeight()); 
    System.out.println(PageSize.A4.getWidth()); 
     ExternalSignature es = new PrivateKeySignature(pk, DigestAlgorithms.SHA1, provider.getName()); 
     ExternalDigest digest = new BouncyCastleDigest(); 
     MakeSignature.signDetached(appearance, digest, es, chain, null, null, null, 0, CryptoStandard.CADES); 

    }catch(Exception e) 
    { 
     e.printStackTrace(); 
    } 
}

但在最終的PDF我得到：因爲它沒有被列入名單簽名者的身份不明您的可信證書。它是一個.store文件。在Eclipse中調試它的x509證書後進行檢查。

我如何將其包含在受信任的證書列表？

來源

2015-01-01 Devanshu Kashyap

的Signer's identity is unknown because it has not been included in the list of your trusted certificates消息是來自Adobe Acrobat或從讀取器。要解決此問題，您必須將證書的發行人CA包含到acrobat配置中。從Acrobat

驗證簽名，然後當土坯說是簽名屬性無效訪問：

你可以做下面的後續步驟。在新的窗口中選擇signer選項卡並單擊顯示證書按鈕，然後就看到證書驗證路徑。現在，你必須選擇發行人CA證書，並在的trust選項卡中單擊添加到可信任身份......按鈕，然後就可以再次驗證簽名，這個時候必須是有效的。

如果僅僅爲了測試你與自簽名證書籤名直接將證書添加到可信任身份，而不是CA。

希望這有助於

來源

2015-01-16 22:29:49 albciff

將自簽名密鑰庫包含到可信證書列表中

回答

相關問題