Java运行时找不到加密算法的四大原因：算法名拼写错误、JDK版本过低不支持、安全提供者未注册、安全策略文件禁用该算法。
这个异常说明 Java 运行时找不到你指定的加密算法实现，不是代码写错了就是环境缺东西。核心就四类原因：算法名写错、JDK 版本太老、安全提供者没注册、策略文件禁用了算法。
核对算法名称和拼写
Java 对大小写和连字符敏感，比如：
- 正确写法是 "SHA-256"，不是 "SHA256" 或 "sha256"
- "AES/CBC/PKCS5Padding" 是标准写法，"AES/CBC/PKCS7Padding" 在多数 JDK 中不支持（JDK 21+ 才开始有限支持）
- 国密算法如 "SM4/ECB/PKCS5Padding" 不在原生 JDK 中，必须靠 Bouncy Castle 等第三方提供者
确认 JDK 版本是否支持该算法
很多算法有最低版本要求：
- GCM 模式（如 "AES/GCM/NoPadding"）：JDK 8u191 起才默认启用；低于此版本会直接抛出 NoSuchAlgorithmException
- HmacSHA3-256、SHA3-512 等 SHA-3 系列：JDK 9+ 原生支持，JDK 8 需手动加 Bouncy Castle
- 某些 TLS 协议名（如 "TLSv1.3"）：JDK 11+ 原生支持，JDK 8u251+ 需手动启用 JCE 无限强度策略（旧版）或配置 security.properties
检查并注册安全提供者
算法要靠“提供者”（Provider）来实现。原生 JDK 自带 SunJCE、SunPKCS11 等，但像 SM2/SM3/SM4、ChaCha20、EdDSA 等需额外引入：
立即学习“Java免费学习笔记（深入）”；
- 添加 Bouncy Castle 依赖（Maven）：bcprov-jdk18on（推荐 JDK 17+）或 bcprov-jdk15on（兼容 JDK 8）
- 启动时注册（必须早于首次调用 Cipher/MessageDigest）：
Security.addProvider(new BouncyCastleProvider()); - 验证是否生效：
Arrays.stream(Security.getProviders()).filter(p -> p.getName().contains("BC")).forEach(System.out::println);
排查安全策略限制
极少数环境（如老旧企业定制 JDK、某些信创系统）会通过 $JAVA_HOME/conf/security/java.security 文件禁用算法：
- 打开该文件，搜索 jdk.certpath.disabledAlgorithms、jdk.tls.disabledAlgorithms、jdk.crypto.disabledAlgorithms
- 若发现你用的算法（如 SHA-1、MD5、HmacSHA1）被列在其中，可临时注释掉对应行（生产环境请评估风险）
- 注意：JDK 17+ 默认禁用 MD5withRSA 和 SHA1withDSA，这是安全加固，不建议强行开启
