Oracle JRE下JCE无法认证BC提供者问题求助（已尝试多方案）

核心原因 #

Oracle JRE的JCE安全框架对第三方加密提供者的签名校验要求远严于OpenJDK（包括Amazon Corretto）。你使用的bcprov-jdk18on-177.jar如果是未签名版本、签名无效，或者签名不在Oracle JRE的信任链中，就会触发该认证失败异常，而OpenJDK默认未强制该校验，因此能正常运行。

解决方案 #

1. 替换为官方签名版BouncyCastle jar #

• 确保使用的是BouncyCastle官方发布的签名版bcprov-jdk18on-177.jar，避免使用第三方打包的未签名版本。
• 用jarsigner -verify bcprov-jdk18on-177.jar命令验证签名：输出jar verified且包含合法签名信息才是有效版本。

2. 正确配置Oracle JRE的安全提供者 #

• 找到Oracle JRE安装目录下的jre/lib/security/java.security文件。
• 在security.provider.N序列末尾添加BC提供者（数字需根据现有提供者数量递增，比如现有10个就用11）：

  security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider
  

• 保存文件后重启JBoss，确保JRE加载新配置。

3. 消除JBoss类加载冲突 #

• 将签名版bcprov-jdk18on-177.jar复制到Oracle JRE的jre/lib/ext目录下，让JRE优先加载该目录下的签名jar，避免应用类加载器加载未签名版本。
• 保持WAR包中BC依赖的provided标记，避免重复打包。

4. 手动注册提供者（备选方案） #

如果上述配置无效，可在应用初始化阶段手动注册BC提供者（需确保代码在使用BC功能前执行）：

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.Security;

// 应用启动时执行
Security.addProvider(new BouncyCastleProvider());

额外排查点 #

• 检查Oracle JRE版本：部分旧版本Oracle JRE对BC签名的兼容性较差，建议升级到对应JRE的最新更新版本。
• 确认JBoss类加载配置：避免JBoss的模块隔离机制导致加载了非签名版BC jar，可检查JBoss的modules目录是否存在未签名的BC模块。

内容的提问来源于stack exchange，提问作者user25080420