जावा 8 का उपयोग कर माइक्रोसॉफ्ट कीस्टोर से अगली जेनरेशन सर्टिफिकेट कैसे लोड करें?

Question

मैं एमएस स्टोर से सीर्ट निर्यात करने से बचने के लिए सीधे माइक्रोसॉफ्ट स्टोर से सर्टिफिकेट लोड करने की कोशिश कर रहा हूं और फिर उन्हें जेकेएस स्टोर में आयात कर रहा हूं।

मैं सनएमएससीएपीआई का उपयोग कर सीधे एमएस स्टोर्स से विरासत क्रिप्टो का उपयोग करके एक विशिष्ट एडी सीएस वेब सर्वर टेम्पलेट से बनाए गए गर्ट प्राप्त करने में कामयाब रहा।

हालांकि, सनएमएससीएपीआई आधुनिक सीएनजी सिफर का उपयोग नहीं कर रहा हूं, विशेष रूप से आरएसए -2048 असममित एन्क्रिप्शन, एसएचए -384 हैशिंग और ईसीडीएसए -384 डिजिटल हस्ताक्षर।

जावा का उपयोग कर एमएस स्टोर्स से अगली पीढ़ी प्रमाणपत्र लोड करना संभव है? मैं jdk1.8.0_45 पर हूं। क्या सनएमएससीएपीआई के लिए जेसीई प्रदाता विकल्प ऑफ-द-शेल्फ है जो सीएनजी को संभाल सकता है? मुझे संदेह है कि इसे देशी विंडोज सीएनजी एपीआई तक पहुंचने के लिए जेएनआई या जेएनए का उपयोग करना होगा।

मैंने बिना सफलता के Pheox JCAPI की कोशिश की है। यह आरएसए और डीएसए का समर्थन करता है, लेकिन ईसीडीएसए नहीं। मैंने बाउंसी कैसल की कोशिश नहीं की है, लेकिन मेरी समझ यह है कि यह ऐसी क्षमता प्रदान नहीं करता है।

क्या कोई अन्य ऑफ-द-शेल्फ जेसीई प्रदाता विकल्प SunMSCAPI है जो सीएनजी को संभाल सकता है मैं कोशिश कर सकता हूं?

अद्यतन: JCAPI v2 supports only RSA, ECDH support planned for v3 next year.

अद्यतन: कुछ सुझाव दिया है कि Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files for Java 8 स्थापित करने शायद इस को हल कर सकता है, लेकिन नहीं, कि मदद नहीं करता है के बाद से समस्या यह है कि SunMSCAPI केवल आरएसए सिफर, के रूप में को देख देखा जा सकता है समर्थन करता है source code।

Answer 1

specification राज्यों

कुछ देशों में आयात नियमों के कारण, ओरेकल कार्यान्वयन एक डिफ़ॉल्ट क्रिप्टोग्राफिक अधिकार क्षेत्र नीति फ़ाइल कि क्रिप्टोग्राफिक एल्गोरिथम की ताकत को सीमित करता है प्रदान करता है।

यदि मजबूत एल्गोरिदम की आवश्यकता है (उदाहरण के लिए, 256-बिट कुंजी के साथ एईएस), जेसीई असीमित शक्ति क्षेत्राधिकार नीति फ़ाइलों को जेडीके/जेआरई में प्राप्त और स्थापित किया जाना चाहिए।

यह सत्यापित करने के लिए उपयोगकर्ता की ज़िम्मेदारी है कि यह नियम स्थानीय नियमों के तहत अनुमत है।

JCE Unlimited Strength Jurisdiction Policy Files डाउनलोड करें और इसे अपने जेआर सुरक्षा फ़ोल्डर में रखें।

Answer 2

जैसा कि पहले से ही उल्लेख किया गया है, यह SunMSCAPI के साथ (अभी तक) संभव नहीं है। असल में एक वृद्धि अनुरोध खुला है, जहां कोई इस मुद्दे को ठीक करने के लिए वोट दे सकता है।

यहां जारी करें: https://bugs.openjdk.java.net/browse/JDK-8026953