如何使用java.security.KeyStore类存储和加载密钥

Question

创建密钥后,如何使用Keystore类的方法存储它们以及如何加载密钥？

Answer 1

储存:

KeyStore ks = KeyStore.getInstance("JKS");
ks.setKeyEntry("keyAlias", key, passwordForKeyCharArray, certChain);
OutputStream writeStream = new FileOutputStream(filePathToStore);
ks.store(writeStream, keystorePasswordCharArray);
writeStream.close();

注意,除非您通过,否则certChain可能为null PrivateKey

加载:

KeyStore ks = KeyStore.getInstance("JKS");
InputStream readStream = new FileInputStream(filePathToStore);
ks.load(readStream, keystorePasswordCharArray);
Key key = ks.getKey("keyAlias", passwordForKeyCharArray);
readStream.close();

阅读javadocs

编辑:

请注意,如果要存储SecretKey或使用SunJCE提供程序的任何部分(Java Cryptography Extension),则需要将KeyStore类型设置为JCEKS.

KeyStore ks = KeyStore.getInstance("JCEKS");

我很感激,如果你解释我怎么能用我的ssl/tls应用程序(sslserversocketfactory)我需要给它一个CA证书的路径

Answer 2

我遇到了一个我不知道密钥别名的情况,但我知道密钥库中只有一个密钥.我使用以下代码加载密钥(在加载密钥库之后,如上所示):

Enumeration<String> aliases = keyStore.aliases();
String alias = aliases.nextElement();
KeyStore.PrivateKeyEntry keyEnt = (KeyStore.PrivateKeyEntry) keyStore.getEntry(alias,
                    new KeyStore.PasswordProtection(keystorePass.toCharArray()));
PrivateKey privateKey = keyEnt.getPrivateKey();

我在博客上添加了一篇帖子,详细介绍了如何加载私钥,公钥以及如何使用它们.