当前位置：文江博客话题详情

在 BouncyCastle-Keystore 中导入 .pfx

发布于 2025-01-08 20:58:18 字数 192 浏览 1 评论 0原文

我在将 .pfx 证书导入 bouncycastle-keystore 时遇到问题。错误消息显示“...篡改密钥库文件或不正确的 PKCS12 密码...”。我已经使用 Windows 的 CertMgr 导出了证书。

证书导出为 .pfx 文件。我想导入证书及其私钥，以便将它们与 tls 的客户端身份验证结合使用。

我将不胜感激任何帮助。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

无法回应 2025-01-15 20:58:18

Windows 的 PFX 文件只是重命名为 PKCS#12 文件，您甚至不需要 BouncyCastle 来导入它们：您可以使用 Java 内置的 KeyStore API（它对密码长度或组成没有限制——如果您想要“无密码”） “您可以使用空字符串）。

通常，PKCS12 / PFX 导入代码如下所示：

 FileInputStream fis = new FileInputStream("your.pfx");
 String password = "your-password";

 KeyStore ks = KeyStore.getInstance("pkcs12");
 ks.load(fis, password.toCharArray());
 String alias = ks.aliases().nextElement();

 PrivateKey pKey = (PrivateKey)ks.getKey(alias, password.toCharArray());
 X509Certificate cert = (X509Certificate)ks.getCertificate(alias);

Windows's PFX files are just renamed PKCS#12 files, and you don't even need BouncyCastle to import them: you can use Java's built-in KeyStore API (which has no limitations on password length or composition -- if you want "no password" you can use the empty string).

Usually, PKCS12 / PFX import code looks something like this:

 FileInputStream fis = new FileInputStream("your.pfx");
 String password = "your-password";

 KeyStore ks = KeyStore.getInstance("pkcs12");
 ks.load(fis, password.toCharArray());
 String alias = ks.aliases().nextElement();

 PrivateKey pKey = (PrivateKey)ks.getKey(alias, password.toCharArray());
 X509Certificate cert = (X509Certificate)ks.getCertificate(alias);

回复收藏 0 原文