java.security.UnrecoverableKeyException: Cannot recover key-阿里云开发者社区

开发者社区> 开发与运维> 正文

java.security.UnrecoverableKeyException: Cannot recover key

简介:

(1)Java代码通过keystore文件获取私钥报错

使用keytool 工具生成keystore文件,然后通过java 获取私钥privateKey 时,报错:

Xml代码  收藏代码
  1. java.security.UnrecoverableKeyException: Cannot recover key  
  2.     at sun.security.provider.KeyProtector.recover(KeyProtector.java:311)  
  3.     at sun.security.provider.JavaKeyStore.engineGetKey(JavaKeyStore.java:121)  
  4.     at sun.security.provider.JavaKeyStore$JKS.engineGetKey(JavaKeyStore.java:38)  
  5.     at java.security.KeyStore.getKey(KeyStore.java:763)  
  6.     at com.jn.test.TestCA.test_01(TestCA.java:18)  
  7.     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)  
  8.     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)  
  9.     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)  
  10.     at java.lang.reflect.Method.invoke(Method.java:597)  

具体操作如下

使用keystool 生成本地数字证书

Java代码  收藏代码
  1. keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias localhost -storepass abcdefg -keystore zlex.keystore -dname "CN=localhost, OU=zlex,O=zlex, L=BJ, ST=BJ, C=CN"  

 运行结果:

 说明:keystore的密码是abcdefg,通过-storepass 指定。

 

java 代码如下:

Java代码  收藏代码
  1. @Test  
  2.     public void test_01() throws Exception {  
  3.         String keyStorePath="d:\\Temp\\a\\a\\ca\\zlex.keystore";  
  4.         String password="abcdefg";  
  5.         // 获得密钥库  
  6.         KeyStore ks = getKeyStore(keyStorePath, password);  
  7.         // 获得私钥  
  8.         PrivateKey privateKey = (PrivateKey) ks.getKey("localhost", password.toCharArray());  
  9.         System.out.println(privateKey);  
  10.     }  
  11.   
  12.     /** 
  13.      * 获得KeyStore 
  14.      *  
  15.      * @param keyStorePath 
  16.      *            密钥库路径 
  17.      * @param password 
  18.      *            密码 
  19.      * @return KeyStore 密钥库 
  20.      */  
  21.     private static KeyStore getKeyStore(String keyStorePath, String password)  
  22.             throws Exception {  
  23.         // 实例化密钥库  
  24.         KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());  
  25.         // 获得密钥库文件流  
  26.         FileInputStream is = new FileInputStream(keyStorePath);  
  27.         // 加载密钥库  
  28.         ks.load(is, password.toCharArray());  
  29.         // 关闭密钥库文件流  
  30.         is.close();  
  31.         return ks;  
  32.     }  

 运行上述java 代码时,报错:java.security.UnrecoverableKeyException: Cannot recover key

到底是什么原因呢?

原因:keystore 密码和主密码不同

解决方法:keystore 密码和主密码使用相同的密码。

详情请参考:http://stackoverflow.com/questions/4926290/java-keystore-and-password-settings

 

(2)tomcat使用keystore文件启动报错

keystore 密码和主密码不同,启动tomcat时也会报错

命令:keytool -genkey -alias tomcat -keyalg RSA -keysize 1024 -validity 365 -keystore tomcat22.keystore

生成的文件 就是:tomcat22.keystore


 

密码一和 密码二必须相同,否则,启动tomcat 时会报错。

版权声明:本文首发在云栖社区,遵循云栖社区版权声明:本文内容由互联网用户自发贡献,版权归用户作者所有,云栖社区不为本文内容承担相关法律责任。云栖社区已升级为阿里云开发者社区。如果您发现本文中有涉嫌抄袭的内容,欢迎发送邮件至:developer2020@service.aliyun.com 进行举报,并提供相关证据,一经查实,阿里云开发者社区将协助删除涉嫌侵权内容。

分享:
开发与运维
使用钉钉扫一扫加入圈子
+ 订阅

集结各类场景实战经验,助你开发运维畅行无忧

其他文章