从证书和私钥创建.jks文件

Question

我想使用证书和来自etoken的私钥以编程方式创建.jks文件。 我可以使用密码访问etoken但无法读取证书或私钥。 在之前的一个问题中，我曾询问私钥是否可以从etoken中提取，我被告知这是不可能的。 所以，我的问题是我是否可以使用PKCS11获取私钥的引用。 谢谢。

Answer 1

您可以使用PKCS11获取PrivateKey的引用（对象句柄）。您甚至可以获取PrivateKey的公共组件。但是您无法提取包含密钥的敏感数据。