用BouncyCastle阅读JKS

Question

我有一个Java KeyStore (JKS)，我需要用BouncyCastle阅读它。

我在提供者列表的顶部添加了BC提供者：

Security.insertProviderAt(new BouncyCastleProvider(), 1);

如果我以这种方式创建KeyStore：

final KeyStore keystore = KeyStore.getInstance("JKS", "BC");

我收到一个错误：

java.security.KeyStoreException:找不到JKS

如果我没有指定提供程序，KeyStore将使用Sun提供程序创建，keystore.aliases()将包含EmptyEnumeration。

正如我在this主题中看到的，BouncyCastle可以使用JKS

如何使用BouncyCastle阅读JKS？

Answer 1

使用BKS代替JKS

 KeyStore keystore = KeyStore.getInstance("BKS", "BC");

见第6.4节-- https://www.bouncycastle.org/specifications.html的重点

Bouncy城堡包有三个keystore的实现。第一个"BKS“是一个密钥存储库，它将以与Sun "JKS”密钥存储库相同的方式使用密钥工具。

结果将与Sun提供者相同。如果您得到一个空列表，请检查JKS不为空，并且正在正确地阅读它。