toDerInputStream 拒绝标签类型 0 - 无法从密钥库读取密钥

Question

在我的 Android 应用程序中，我有一个名为 的密钥库文件keystore.p12，它位于/data/data/com.company.myapp/files. 我拉了这个特定的文件，现在我想检索存储在其中的密钥。

我用这样的keytool试了一下：

>keytool.exe -list -keystore C:\Users\user\Desktop\keystore.p12 -storepass letmein -storetype PKCS12 -v

不幸的是，我收到以下错误：

keytool error: java.io.IOException: toDerInputStream rejects tag type 0
java.io.IOException: toDerInputStream rejects tag type 0
        at sun.security.util.DerValue.toDerInputStream(DerValue.java:874)
        at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:1915)
        at java.security.KeyStore.load(KeyStore.java:1445)
        at sun.security.tools.keytool.Main.doCommands(Main.java:795)
        at sun.security.tools.keytool.Main.run(Main.java:343)
        at sun.security.tools.keytool.Main.main(Main.java:336)

我用 Java 尝试了同样的事情，但我遇到了同样的异常：

public static void main(String[] args) {
        try {
            FileInputStream is = new FileInputStream("C:\\Users\\user\\Desktop\\keystore.p12");
            KeyStore keystore = KeyStore.getInstance("pkcs12");
            keystore.load(is, "letmein".toCharArray());
            is.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

知道如何解决这个问题吗？

Answer 1

看起来您的.p12文件不是 PKCS#12 文件，而是不同的密钥存储类型。我会尝试使用Keystore Explorer打开它，它会尝试使用每种可用的密钥存储类型（PKCS12、BKS、JKS 等）打开文件。

它可以加载您将在加载算法成功的主窗口底部的文件信息中看到的文件。