解决DerInputStream.getLength(): lengthTag=111, too big.问题

背景

开发接入华为NB云平台需要用到.jks.pkcs12数字签名公钥和私钥，密钥文件统一放到项目/resources/cert下面,本地可以调用接口，但是部署到测试环境找不到路径，然后放入src/main/resources的某个目录下，然后打包部署到测试环境的指定目录下，测试调用接口加载签名，失败了异常如下。

报错：

DerInputStream.getLength(): lengthTag=111, too big.

分析

如果把证书单独放到某个文件目录下是木有问题的，猜测是否是路径太长导致的呢？

在本地测试排除了这个可能性，然后再网上找资料发现该异常时由于证书加载不正确导致，那就说明证书被修改过。

为了证实这种情况，我把maven打好的war中的证书文件替换掉，果然是这个原因。那证书为什么会被修改呢，原来就是maven-resources-plugin作怪。

解决办法

在pom.xml中加入如下配置，过滤后缀为pkcs12、jks的证书文件。如果还加载其他文件，可以自行加入。

  <plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-resources-plugin</artifactId>
    <configuration><encoding>UTF-8</encoding>
        <!-- 过滤后缀为pkcs12、jks的证书文件 -->
        <nonFilteredFileExtensions>
            <nonFilteredFileExtension>pkcs12</nonFilteredFileExtension>
            <nonFilteredFileExtension>jks</nonFilteredFileExtension>
        </nonFilteredFileExtensions>
    </configuration>
</plugin>