将密钥库密码从无密码更改为非空密码

Question

我有一个没有密码的jks密钥库.当我运行命令

keytool -list -keystore mykeystore.jks

它提示我输入密钥库密码,我只需点击"输入"即可.

请注意,密钥库密码不是'changeit'的默认java密码.这是空白的

当我试图跑

keytool -storepasswd -keystore mykeystore.jks

将密码更改为非空字符串.它第一次提示我输入当前密码.只需点击输入,因为它是空白说

keytool -storepasswd -keystore mykeystore.jks
Enter keystore password:
Keystore password is too short - must be at least 6 characters 

只是为了与大家确认密码不是'changeit'

keytool -storepasswd -keystore mykeystore.jks
Enter keystore password:  changeit
keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect

如果现有密码为空,我知道如何更改密钥库密码？

Answer 1

如果您正在尝试使用Java默认系统密钥库(cacerts),那么默认密码是changeit.

您可以在不需要密码的情况下列出密钥(即使它提示您),因此不要将其作为空白的指示.

(顺便说一句,Java历史上曾经更改过默认密钥库密码的人？他们应该把它留空.)

Answer 2

将-storepass添加到keytool参数.

keytool -storepasswd -storepass '' -keystore mykeystore.jks

但是请注意-list命令并不总是需要密码.我可以在两种情况下执行follow命令:无密码或有效密码

$JAVA_HOME/bin/keytool -list -keystore $JAVA_HOME/jre/lib/security/cacerts