SpringBoot应用遇BouncyCastle依赖冲突，求有效库选择建议

核心原因 #

你遇到的NoSuchMethodError本质是bcpkix-jdk15on（普通版）和bcpkix-fips（FIPS合规版）的API不兼容：两个版本中ASN1ObjectIdentifier的equals方法签名不一致，运行时JVM加载了不匹配的类，导致找不到目标方法。

选择建议 #

1. 优先保留bcpkix-jdk15on-1.68（大多数场景） #

如果你的应用没有强制要求FIPS合规（比如无金融/政府等监管要求必须符合联邦信息处理标准），直接选这个版本：

• 它是BouncyCastle的普通稳定版，1.68版本功能完整、兼容性好，覆盖绝大多数开发场景
• 需要在pom.xml中排除所有bcpkix-fips及配套的bc-fips依赖，确保无冲突残留

2. 仅当必须FIPS合规时保留bcpkix-fips-1.0.5 #

如果业务要求必须符合FIPS标准，必须保留这个版本，但要注意：

• FIPS版本的BouncyCastle组件必须成套使用，不能和普通版混合：要同时排除所有bcpkix-jdk15on、bcprov-jdk15on等普通版依赖，替换为对应的FIPS版组件（比如bc-fips）
• FIPS版功能会有部分限制，仅包含符合标准的加密算法

Maven依赖排除示例 #

保留普通版（jdk15on）时的排除配置 #

找到引入bcpkix-fips的父依赖，添加排除规则：

<dependency>
    <!-- 替换成实际引入bcpkix-fips的依赖 -->
    <groupId>com.example</groupId>
    <artifactId>some-dependency</artifactId>
    <version>1.0.0</version>
    <exclusions>
        <exclusion>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcpkix-fips</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bc-fips</artifactId>
        </exclusion>
    </exclusions>
</dependency>

保留FIPS版时的排除配置 #

找到引入bcpkix-jdk15on的父依赖，添加排除规则：

<dependency>
    <!-- 替换成实际引入bcpkix-jdk15on的依赖 -->
    <groupId>com.example</groupId>
    <artifactId>another-dependency</artifactId>
    <version>2.0.0</version>
    <exclusions>
        <exclusion>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcpkix-jdk15on</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-jdk15on</artifactId>
        </exclusion>
    </exclusions>
</dependency>

验证冲突是否解决 #

执行Maven命令查看依赖树，确认只有一个版本的bcpkix存在：

mvn dependency:tree | grep org.bouncycastle

内容的提问来源于stack exchange，提问作者Prashant Singh