我正在尝试使用以下命令将标准 PKCS #12 (.p12) 密钥库转换为 Java JKS 密钥库：
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore keystore.jks
它失败了：
keytool error: java.io.IOException: failed to decrypt safe contents entry: javax.crypto.BadPaddingException: Given final block not properly padded
你知道如何解决这个问题吗？
有时，此错误是 p12 密钥使用错误密码的症状。
pkcs12 密钥库确实已损坏。
我以前从未尝试过这样做，但我确实在 google here上找到了说明。
这个线程问了一个类似的问题。
编辑（基于评论）
以下是链接参考的完整内容：
PFX/P12 到 JKS（Java 密钥库）
问题：如何将证书从 IIS / PFX（.p12 文件）移动到 JKS（Java KeyStore）？
答案： keytool -importkeystore -srckeystore PFX_P12_FILE_NAME -srcstoretype pkcs12 -srcstorepass PFX_P12_FILE -srcalias SOURCE_ALIAS -destkeystore KEYSTORE_FILE -deststoretype jks -deststorepass PASSWORD -destalias ALIAS_NAME
注意：要查找 srcalias，请列出 PFX/P12 文件的内容：
keytool -v -list -storetype pkcs12 -keystore PFX_P12_FILE > FILENAME.TXT 因为这会将命令的输出写入名为 FILENAME.TXT 的文件。
我遇到了同样的问题，我手动输入了密码，问题得到了解决
我今天遇到了同样的问题（BadPaddingException）。似乎 keytool 的密码中的某些字符有问题。我通过在密码周围添加双引号来解决它。
keytool -importkeystore -srckeystore PFX_P12_FILE_NAME -srcstoretype pkcs12 -srcstorepass "PFX_P12_FILE" -srcalias SOURCE_ALIAS -destkeystore KEYSTORE_FILE -deststoretype jks -deststorepass "PASSWORD" -destalias ALIAS_NAME
当我尝试从 JKS 将证书导出为 pfx 时，我遇到了类似的问题。当我在 keytool 命令中排除 deststorepass 属性并在运行时提供目标存储密码时，它起作用了。
keytool -importkeystore -srckeystore Keystore.jks -destkeystore dv163.pfx -srcstoretype JKS -deststoretype PKCS12 -srcalias alias1-destalias alias1
输入目标密钥库密码：
重新输入新的密码：
输入源密钥库密码：
我做了这个命令（与你的相反）将私钥从 JKS 导出到 PKCS12：
keytool -importkeystore -srckeystore DemoIdentity.jks -srcstoretype JKS -destkeystore demoidentity.p12 -deststoretype PKCS12
如果我省略了看似多余的“-srcstoretype JKS”，当我尝试在 keytool 中列出详细信息时，生成的 demoidentity.p12 文件给了我同样的错误，即使上面的命令接受了密码并生成了一个看似正确的文件！
对于您的问题，也许您在生成 keystore.p12 时做了类似的事情。
在我这边，当您输入密码时，我忘记检查语言:)
只需在构建签名的 APK 向导表单上输入正确的密码。（它在 android studio 4.2 canary 15++ 上和我一起工作）
正如我发现的那样，当您在所述向导上更改应用程序时，尽管密码仍然存在，但不知何故它没有正确签名，因此您需要清除密码并再次输入。