访问已安装认证签名

Question

我正在尝试在 Java + JSF 项目中签署一个对象。

到目前为止，我所做的是创建自己的 X509 证书以及带有 XCA 的 CA，并将它们都安装在 Firefox 和 Chrome 上。

我已经搜索了 3 天我如何访问它来签名（典型的弹出窗口要求选择一个证书，以防你安装了多个证书）但我就是找不到有用的东西。我已经多次看到这个代码行：

X509Certificate[] certs = (X509Certificate[]) request.getAttribute("javax.servlet.request.X509Certificate");

但我不知道在哪里可以使用证书获得该请求。

1)我在哪里可以获得该请求？

2)我是否需要 SSL 连接才能执行此操作？

3) 只是......如何，我找不到信息，所以任何帮助将不胜感激

提前致谢

Answer 1

由于浏览器的安全限制，您无法使用浏览器或系统密钥库进行数字签名。既不使用javascript，也不使用java，也不使用插件。

见How to make a digital signature in a web application (JavaScript) using a smartcard?

1) 我在哪里可以获得该请求？

X509Certificate[] certs = (X509Certificate[]) request.getAttribute("javax.servlet.request.X509Certificate");

此代码用于其他用途。它允许在 SSL 标识中获取用户的证书

2) 我是否需要 SSL 连接才能执行此操作？

不相关

3) 只是......如何，我找不到信息，所以任何帮助将不胜感激

替代方案：

• 使用 WebCryptographyApi 加载证书。见How to load a PKCS#12 Digital Certificate with Javascript WebCrypto API

• 使用 chrome 消息传递 API（爱沙尼亚）。见https://stackoverflow.com/a/29806091/6371459

• 使用通过 javascript 连接的本地应用程序（西班牙）请参阅 https://stackoverflow.com/a/38658414/6371459