1

我正在尝试使用 Apache httpclient-4.5.5（带有 httpcore-4.4.9）从应用“相互 SSL”的服务器获取服务器证书。我正在创建一个 SSLContext 如下：

        final String keystorePass = Configuration.getInstance().getItem(EmittentProperties.keystorePass);
    final String kmopEncKeyPass = Configuration.getInstance().getItem(EmittentProperties.kmopEncKeyPass);
    final String kmopEncKeyAlias = Configuration.getInstance().getItem(EmittentProperties.kmopEncKeyAlias);

        //1.Create the SSLContext and SSLConnectionSocketFactory
    SSLContext sslContext;
    try {
        sslContext = SSLContexts.custom()
            .loadKeyMaterial(keystoreFile.getFile(), keystorePass.toCharArray(), kmopEncKeyPass.toCharArray(), new PrivateKeyStrategy() {
                @Override
                public String chooseAlias(Map<String, PrivateKeyDetails> aliases, Socket socket) {
                    return kmopEncKeyAlias;
                }})
            .loadTrustMaterial(new TrustStrategy() {
                @Override
                public boolean isTrusted(X509Certificate[] chain, String authType) throws CertificateException {
                    return true;
                }})
            .build();
    } catch (Exception e) {
        logger.error("Error initializing SSLContext: " + e.getMessage(), e);
        throw new FatalException(e.getMessage(), e);
    }
    SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext);

但是它总是在loadKeyMaterial(...). 在调试此方法时，我可以看到他成功加载了密钥库，并且其中包含我在其中创建的密钥。但是，当随后尝试加载与密码 kmopEncKeyPass 关联的密钥条目时，它会返回 UnrecoverableKeyException。

我的（JKS）密钥库有两个（自签名）条目“kmop-enc”用于 SSL 握手，“kmop-sign”用于 SSL 消息签名。别名 kmop-enc 的密码（参数 kmopEncKeyPass）与密钥库的密码（参数 keystorePass）相同。使用自定义 PrivateKeyStrategy 我想确保“kmop-enc”作为别名返回，而不是“kmop-sign”（密码不同）。

使用 keystore-explorer.org 验证我的密钥库显示我的密钥库一切正常。关于它为什么抛出 UnrecoverableKeyException 的任何想法？

4

1 回答 1

1

.setKeyStoreType("JKS")调用前需要添加.loadKeyMaterial(...)。

于 2018-06-11T08:27:07.590 回答