Jarsigner：找不到证书链

Question

我已将证书导入到私有 ~/.keystore 文件中：

keytool -list
Enter keystore password:

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 1 entry

mylyn-mantis, Jul 15, 2010, trustedCertEntry

并尝试用它签署一个 jar，但出现“未找到证书链”错误。

jarsigner -verbose  /home/robert/file.jar mylyn-mantis
jarsigner: Certificate chain not found for: mylyn-mantis.  mylyn-mantis must reference a valid KeyStore key entry containing a private key and corresponding public key certificate chain.

我该如何解决这个问题？

Answer 1

看来您的密钥库仅包含一个证书（公钥），您需要一个完整的密钥条目、私钥和整个证书链才能签署任何内容

Answer 2

简短回答

使用您的别名密钥而不是密钥存储，如下所示：

jarsigner -verbose -keystore [Your signature storage path] -signedjar [signed filename] [unsigned filename] [Your alias key]

更多详细信息

以下是解决此错误的最简单方法：

1. 转到 bin 文件夹..它可能位于此中小路：

C:\Users[您的计算机名称]\jdk\bin

或此路径：

C:\Program Files\Java\jre1.8.0_77\bin

2. 为了防止环境变量配置引起的问题，请复制要签名的空包和你的key store【签名私钥】到JDK下的bin目录。

3. 通过运行以下命令获取您的别名密钥：

   keytool -keystore [您的密钥存储] -list -v

4. 最后运行此命令：

   jarsigner -verbose -keystore [您的签名存储路径] -signedjar [签名文件名] [未签名文件名] [您的别名密钥]

Answer 3

我遇到了同样的问题。我有 CA 颁发的 .p12 文件，我正在尝试签署 jar 文件。但是我收到错误：

jarsigner: Certificate chain not found for:

基本上我是从控制台复制别名。错误的字符“问号”(?) 导致了此错误。相反，我将 keytool 的输出重定向到文本文件，然后从那里复制别名。

1. 发出此命令：

   keytool -list -v -storetype pkcs12 -keystore“mycertificate.p12”> cert.txt

（这非常重要。始终重定向到txt文件。不要从控制台输出复制。它可能包含错误的字符）

2. 找出证书中的别名。打开 cert.txt 并复制“别名：”前面提到的字符串，

假设该字符串是“我的别名，ap 是我的 ca 限制 ID”

3. 使用 jarsigner：

   jarsigner -storetype pkcs12 -keystore "mycertificate.p12" myjarfile.jar "我的别名，ap 是我的 ca 受限 ID"

Answer 4

我遇到了这个错误，但这是一个不同的问题。当您将 CSR 发送到 CA 时，它来自带有您生成的特定别名的特定私钥。当您再次收到证书时，必须使用相同的别名导入它，否则两个证书将不会连接在一起。

如果您做得正确，当您使用 keytool -list -v 时，您将看到一个带有别名的条目，其类型为

Entry type: PrivateKeyEntry
Certificate chain length: 3

For 该条目。
如果您做错了，您将有两个

Entry type: PrivateKeyEntry
Certificate chain length: 1

条目

Entry type: trustedCertEntry

Answer 5

我遇到此错误是因为我使用的是 Jenkins“证书”凭证。 Jenkins 凭证配置对话框有一个名为 Description 的文本框，其帮助显示它是描述凭证的自由注释。事实上，Jenkins 管道块 withCredentials 使用 Description 文本框来填充 aliasVariable 属性中指定的环境变量。

withCredentials([certificate(
    credentialsId:    my_credentials,
    keystoreVariable: 'MY_KEYSTORE',
    aliasVariable:    'MY_ALIAS', // Set value in Description textbox
    passwordVariable: 'MY_PASSWORD')]) {
       bat 'mvn clean deploy -Dmy.keystore=%MY_KEYSTORE% -Dmy.alias=%MY_ALIAS% -Dmy.password=\"%MY_PASSWORD%\"'
}

Jenkins 文档中没有提到这一点。

Answer 6

mylyn-mantis 应该是您生成签名密钥时使用的实际别名。

Answer 7

简短回答

此错误消息具有误导性。当未找到别名时也会显示该信息。

详细信息

不幸的是，该错误消息具有误导性。此错误似乎在以下情况下显示：

• 未找到证书链；
• 未找到别名。

就我而言，这是未找到别名选项。

keytool 命令打印了用 { } 包围的别名，看起来只是一个包装，但它们确实是别名的一部分。

keytool -list -v -storetype pkcs12 -storepass password -keystore "store.pfx"
Alias name: {xxxxx-xxxx-xxxx-xxxx-xxxxxxx}

因此，您应该将整个字符串作为别名 {xxxxx-xxxx-xxxx-xxxx-xxxxxxx} 传递给 jarsigner。

我的 pfx 文件是在 Windows 证书管理器中生成的。