OpenJDK 8下动态初始化SunPKCS11 Provider失败求助

错误原因 #

你的代码中路径拼接逻辑错误：在创建fileToRead时，第二个参数使用了带前置斜杠的/lib/security/nss.fips.cfg。根据Java File类的构造规则，当第二个参数是绝对路径（以/开头）时，会直接忽略第一个参数homedir，最终生成的路径是/lib/security/nss.fips.cfg——这个路径通常不存在，导致SunPKCS11构造函数无法读取到配置文件，进而在内部初始化时抛出NullPointerException，最终引发ExceptionInInitializerError。

而静态初始化时使用的是正确的配置文件路径，所以可以正常运行。

解决方案 #

方案1：修正路径拼接逻辑 #

去掉配置路径开头的斜杠，让File正确拼接java.home和相对路径：

File homedir = new File(System.getProperty("java.home"));
File fileToRead = new File(homedir, "lib/security/nss.fips.cfg"); // 移除开头的/
Provider p = new sun.security.pkcs11.SunPKCS11(fileToRead.getPath());

方案2：直接使用正确的绝对路径 #

直接指定与静态初始化时一致的完整绝对路径，避免拼接错误：

// 替换为你静态初始化时使用的实际配置文件路径
String configPath = "/usr/lib/jvm/java-1.8.0-openjdk/jre/lib/security/nss.fips.cfg";
Provider p = new sun.security.pkcs11.SunPKCS11(configPath);

方案3：通过输入流加载配置文件 #

使用FileInputStream加载配置文件，更直观地处理文件读取异常：

File homedir = new File(System.getProperty("java.home"));
File fileToRead = new File(homedir, "lib/security/nss.fips.cfg");
try (InputStream configStream = new FileInputStream(fileToRead)) {
    Provider p = new sun.security.pkcs11.SunPKCS11(configStream);
    // 后续操作...
} catch (IOException e) {
    // 处理文件读取失败的异常
    e.printStackTrace();
}

内容的提问来源于stack exchange，提问作者Sinica87