最近在做對接銀聯(lián)的支付接口。相對于支付寶、微信支付，銀聯(lián)支付接口應(yīng)該是做的最完美的了。銀聯(lián)支付平臺提供了足夠詳細的接口文檔，接口demo，常見問題解決方案。

更人性化的是，個人可以免費注冊一個商家賬號，提供給你免費的測試銀行卡號、短信密碼等，為軟件開發(fā)和測試帶來了巨大的幫助。

銀聯(lián)商家技術(shù)服務(wù)：https://open.unionpay.com/ajweb/account/testPara

這里統(tǒng)計了兩個在開發(fā)中可能會很容易碰到的問題：

一、pfx/p12格式的銀聯(lián)密鑰證書，在發(fā)布到服務(wù)器或者maven管理項目的情況下，測試的時候，會報如下的錯誤：

? ? ? 報錯： ?? DerInputStream.getLength(): lengthTag=111, too big.

? ? ??也就是在執(zhí)行到讀取證書文件，獲取證書號的時候，出現(xiàn)這個問題，剛開始以為是自己申請的證書有問題，可試了好幾個可用的證書文件，還是如此。

? ? ? ?針對這個問題，銀聯(lián)官方是這樣解釋的：

? ? ? ?

? ? ? ?也就是：文件被篡改。

? ? ? ?果然，在classes目錄下看了一下發(fā)布后文件。源文件大小：2.11k，發(fā)布后：3.21k。果然文件被解析改動了。

? ? ? ?（方法1）當(dāng)時想的解決思路就是，項目部署到服務(wù)器后，自己通過xftp手動上傳證書文件到發(fā)布后的目錄下。

? ? ? ?（方法2）然而，今天百度找到了新的方法（怪自己了解maven太少），可以配置在讀取文件的時候，過濾掉以pfx/p12后綴的文件！！！！? ?

? ? ? ? ?感謝這位大哥的博客：http://my.oschina.net/xiaokaceng/blog/169796 ??

1 <plugin> 2 <groupId>org.apache.maven.plugins</groupId> 3 <artifactId>maven-resources-plugin</artifactId> 4 <configuration> 5 <nonFilteredFileExtensions> 6 <nonFilteredFileExtension>p12</nonFilteredFileExtension> 7 <nonFilteredFileExtension>pem</nonFilteredFileExtension> 8 <nonFilteredFileExtension>pfx</nonFilteredFileExtension> 9 </nonFilteredFileExtensions> 10 </configuration> 11 </plugin>

? ? 解決！

二、銀聯(lián)提供的jar包。jar包里面讀取證書的方法有些小問題。

? ? ? 因為證書路徑在配置在ack-sdk.propeties文件中，路徑的配置方式是絕對路徑（jar包中的方法也是按照絕對路徑找文件）。而在我們自己的具體maven項目中，配置文件一般放在

? ? ? src/resources目錄中。并且如果路徑配成src/resources/xxx.pfx也會報找不到證書的錯誤。

? ? ??沒有辦法，我把jar包里的工具類拿了出來，當(dāng)然銀聯(lián)商家服務(wù)官網(wǎng)也有這些工具類。修改了一些地方：

? ? ? 1、獲取加密證書，按照證書文件名查找：? ? ? ?

InputStream in = null; try {cf = CertificateFactory.getInstance("X.509");//改成按照文件名獲取輸入流in=CertUtil.class.getClassLoader().getResourceAsStream(path); // in = new FileInputStream(path);encryptCertTemp = (X509Certificate) cf.generateCertificate(in);// 打印證書加載信息,供測試階段調(diào)試ogger.info("[" + path + "][CertId="+ encryptCertTemp.getSerialNumber().toString() + "]");} catch (CertificateException e) {logger.info("InitCert Error", e);}

　　2、獲取驗簽證書路徑（demo中配置的是D:盤）

String dir = SDKConfig.getConfig().getValidateCertDir();//改成先獲取class文件的路徑，然后通過截取的方式獲取具體cer文件的目錄dir = CertUtil.class.getResource("").getPath();dir=dir.substring(0, dir.indexOf("com"));if (SDKUtil.isEmpty(dir)) {logger.info("ERROR: acpsdk.validateCert.dir is empty");return;}

　　因為發(fā)布后，我的文件都在classes路徑下，而獲取到的全路徑是：xx/xx/classes/com/demo/

? ? ?所以，路徑我截取了com之前的部分。

? ? ?3、附上配置文件acp-sdk.propeties配置

? ? ?

acpsdk.signCert.path=META-INF/700000000000001_acp.p12 ##\u7b7e\u540d\u8bc1\u4e66\u5bc6\u7801 acpsdk.signCert.pwd=000000 ##\u7b7e\u540d\u8bc1\u4e66\u7c7b\u578b acpsdk.signCert.type=PKCS12##########################\u9a8c\u7b7e\u8bc1\u4e66\u914d\u7f6e################################ ##\u9a8c\u8bc1\u7b7e\u540d\u8bc1\u4e66\u76ee\u5f55 acpsdk.validateCert.dir=./ ###這里配置其實并沒用

mark一下。也希望能幫到后來的人。

轉(zhuǎn)載于:https://www.cnblogs.com/dftencent/p/4954325.html

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的（接口）银联证书上传被修改的问题和读取证书的绝对路径问题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。