keytool找不到别名

Question

我有一个需要通过别名引用的pfx证书。问题是keytool找不到别名，即使它显示在列表中。

keytool -list -keystore temp.pfx -storetype pkcs12

给了我这个：

...
0c5fc7cef279ca390acd2d6bac9ffcf8_ba0cbbb3-323d-4394-8e76-47838adb2a9c, 08/03/2013, PrivateKeyEntry,
...

但每当我尝试使用keytool对该别名执行任何操作(例如，导出、重命名)时，它都会给我一个错误：

keytool error: java.lang.Exception: Alias <0c5fc7cef279ca390acd2d6bac9ffcf8_ba0cbbb3-323d-4394-8e76-47838adb2a9c> does not exist

有什么想法吗？

Answer 1

在vim上检查keytool -list的输出后，我发现别名的末尾有一个空字符(它不会打印到控制台)。一旦我将其添加到引用别名的命令中，它就起作用了：

keytool -keyclone -changealias -v -dest "new_alias" -new newpass -keystore temp.pfx -storetype pkcs12 -alias 0c5fc7cef279ca390acd2d6bac9ffcf8_ba0cbbb3-323d-4394-8e76-47838adb2a9c$'\x00'

最重要的是：$'\x00'在bash中代表空字符。请记住，这相当依赖于shell。

Answer 2

我的案例类似于Andre，但别名是

letsencryptisrgx1 jdk

所以使用别名"letsencryptisrgx1 jdk“对我来说很有效。