java.security证书factory.getInstance随机失败

Question

我遇到了一个奇怪的问题，导致我的测试随机失败。请参阅以下示例：

val certificateFactory = CertificateFactory.getInstance("X509")

我正在尝试获取证书工厂的实例，以便从我的测试资源文件夹中的文件中生成x509certificate。在进行了几次测试之后，我发现这是随机失败的，除了以下例外：

X509 not found
java.security.cert.CertificateException: X509 not found
    at java.base@17/java.security.cert.CertificateFactory.getInstance

在互联网上进行了一些研究之后，我发现有些人倾向于使用X.509代替了X509。 更改证书factory.getInstance（“ x509”） cetide> certiftfactory.getInstance（“ x.509”） 带来了完全相同的行为：大约75％的测试通过了。 ，在其他情况下没有。

我的最终尝试是在尝试获得x509失败的实例时，将重新归还X.509，例如：

val certificateFactory = try {
                CertificateFactory.getInstance("X509")
            } catch (ex: CertificateException) {
                println("CertificateFactory instance for X509 not found, attempting with X.509")
                CertificateFactory.getInstance("X.509")
            }

这并没有改变测试的结果。

从这个小实验结束时，看来证书案例有时确实包含一个“ x509”和“ x.509”的实例，有时它都不包含这些实例。 有时证书因素是否有可能无法正确初始化，或者有可能？

该代码是用Kotlin编写的，在以下Java版本上运行：

openjdk version "17" 2021-09-14
OpenJDK Runtime Environment Temurin-17+35 (build 17+35)
OpenJDK 64-Bit Server VM Temurin-17+35 (build 17+35, mixed mode, sharing)

我在Internet上找不到有关此用例的太多，因此我在这里尝试运气。提前致谢。

Answer 1

META：不是真正的答案，至少还没有，而是为了评论太多。如有必要，我将删除。

我忽略了Kotlin，因为我不认为它在这里做任何相关的事情，尽管我可能错了。在任何情况下，您都应该能够轻松地在普通Java中测试此特定功能。

JCA-Standard类型（又称算法）证书案例的名称 “ x.509”带有点 ，并且始终是（至少回到Java 5）。我不确定PKCS11提供商是否可以支持此API，但是如果这样，它会因基础P11设备或库而有所不同。 （传统 P11设备，即真正的HSM，不参与证书管理，而仅参与了有限的处理，但是随着时间的流逝，P11已被使用或滥用，因为我犹豫不决对此提出任何一般性的主张。）

如果您有 >已安装，它确实提供了“ x509”作为别名/同义词，除了 “ x.509”（但从未作为替代） 。

我建议您在尝试/失败的地方检查哪些提供商已配置了什么 -

import java.security.*;
...
for( Provider p : Security.getProviders() ) System.out.println (p.getName());

如果存在太阳或bc，getInstance（“ x.509”）应该有效，如果没有，我看不到您想做的几乎其他任何事情都可以在JVM上起作用。