2

我有一个问题，我试图解决一整天，但我无法重建。我有一个引发CertificateNotYetValidException 异常的问题：

java.security.cert.CertificateNotYetValidException: certificate not valid till 20130502110036GMT+00:00

所以，它直到 2013 05 02 11:00.3600 才有效，但他们试图验证它，下一个日志的时间戳是：2013-05-02 11:00:34,759 所以他们试图在它之前验证它 0.013 秒有效，但这怎么可能？我编写了一个单元测试，做了数千次创建身份验证（具有证书）并立即写入当前日期，它总是四舍五入到百分之一秒，所以我无法重现错误。

证书由 bouncycastle 证书生成器生成。

这是我的 jUnit 测试中的一个示例：

 xa = (Authentication) a;
log.info("----current date: " + sdf.format(new Date()));
log.info("not valid before: " + sdf.format(xa.getCertificate().getNotBefore()));

还有一个示例输出：

  INFO  [] ----current date: 2013-05-07 12:03:13.116
  INFO  [] not valid before: 2013-05-07 12:03:12.000

So, if i could of reproduced the issue, i would get something like this:

  INFO  [] ----current date: 2013-05-07 12:03:13.116
  INFO  [] not valid before: 2013-05-07 12:03:14.000

We use java.security.cert.X509Certificate

我找到了重现问题的方法，但这很牵强，我真的希望他们在测试中没有这样做：

xa.getCertificate().checkValidity(new Date(new Date().getTime()-10000));

基本上我在较早的日期调用了 checkValidity()，这样我得到了非常相似的堆栈跟踪（不一样，因为我使用了自己的单元测试）。但我认为他们没有做这样的事情......还有其他想法我可以如何实现这个错误吗？

4

1 回答 1

0

正如我所说，它已被关闭为“不可复制”。

这是一个非常奇怪的错误......我们不知道他们是如何抛出这个异常的。他们没有在较早的日期调用 checkValidity()，只使用系统提供的日期。我猜这是那些神秘的 Java 错误之一 :) 到目前为止，还没有提到类似的另一个错误，而且我们已经关闭了这个问题已经一个月了。

无论如何，我只是想回答这个问题，所以它不会显示为未回答。我希望这不是问题。

于 2013-09-29T18:02:01.953 回答