Verschlüsselungsfehler

Webservices › Operator "SOAP-Methode aufrufen" › Eingabeparameter › WS-Sicherheit › Fehlerbehebung bei WS-Sicherheit › Verschlüsselungsfehler

Verschlüsselungsfehler

Bei der Verschlüsselung der SOAP-Abfrage können Probleme auftreten, wenn:

Der Schlüsselspeicherpfad ist nicht auf dem Computer vorhanden, der den Kontaktpunkt enthält.
Der Schlüsselspeicherpfad fehlt.
Sie versuchen einen nicht existierenden Teil der SOAP-Abfrage zu verschlüsseln. Das Feld "Grund" enthält eine Meldung:
```
Element to encrypt/sign not found…
```
Sie versuchen den Algorithmus für symmetrische Verschlüsselung "aes192-cbc" oder "aes256-cbc" zu verwenden, ohne dabei ein Upgrade für die JAR-Dateien der "Unlimited Strength Jurisdiction Policy" durchzuführen. Das Feld "Grund" enthält eine Meldung:
```
Illegal key size or default parameters.
```
Der Alias des öffentlichen Schlüssels ist im Schlüsselspeicher nicht vorhanden. Das Feld "Grund" enthält eine Meldung:
```
No certificates for user x were found for encryption… 
```
Wobei x der angegebene Alias des öffentlichen Schlüssels ist.
Sie geben einen ungültigen Algorithmus für Verschlüsselung an. Das Feld "Grund" enthält eine Meldung:
```
SOAP invocation failed: Unable to encrypt the SOAP message.null. 
```
Die WSS4J-Bibliothek löst in diesem Fall einen Fehler im Nullzeiger aus.
Sie geben einen ungültigen Algorithmus für symmetrische Schlüssel-Verschlüsselung an. Das Feld "Grund" enthält eine Meldung:
```
unsupported key transport encryption algorithm: x
```
Wobei x der angegebene Algorithmus für symmetrische Schlüssel-Verschlüsselung ist.
Sie geben einen ungültigen ID-Typ des öffentlichen Schlüssels an. Das Feld "Grund" enthält eine Meldung:
```
Unsupported key identification…
```

Hinweis: Wenn Sie einen Teil der SOAP-Abfrage verschlüsseln und anschließend signieren, stellen Sie sicher, den Teil als Inhalt zu verschlüsseln. Dadurch wird sichergestellt, dass "wsu:id" (oder Name und Namespace) nach Verschlüsselung und vor der Signatur in der SOAP-Abfrage verbleiben. Anderenfalls wird dieser Teil beim Versuch der Signatur nicht gefunden.