Question

我有一个Java KeyStore，其中几个条目共享相同的别名（重复）。当我执行getEntry(...)或getCertificate(...)或getKey(...)时，我总是会在所有情况下获得第一个条目。我如何总能得到我想要的那些？

我已尝试将第一个条目导出到外部文件（使用keytool），然后从原始KeyStore中删除第一个条目，然后使用不同的别名导回导出的条目。如果条目是可信证书，这将起作用。但如果它是PrivateKeyEntry或SecretKeyEntry，它将无法工作。

有没有可行的解决方案/修复来处理这种情况？

Answer 1

有一种方法可以修复重复的别名。由于没有直接的方法来解决此问题，我们可以手动修复重复的别名。您可以在下面运行此代码来修复重复的别名事件（这是一次性的事情）。

public static void removeDuplicateAliases() throws NoSuchAlgorithmException, CertificateException, FileNotFoundException, IOException, KeyStoreException,
        UnrecoverableEntryException
{
    final String KEYSTORE_TYPE = "KEYSTORE_TYPE";
    final String KEYSTORE_PATH = "KEYSTORE_PATH";
    final char[] KEYSTORE_PASSWORD = "KEYSTORE_PASSWORD".toCharArray();

    KeyStore ks = KeyStore.getInstance(KEYSTORE_TYPE);
    ks.load(new FileInputStream(new File(KEYSTORE_PATH)), KEYSTORE_PASSWORD);

    Enumeration<String> aliases = ks.aliases();

    Map<String, List<KeyStore.Entry>> keyStoreEntriesMap = new LinkedHashMap<String, List<KeyStore.Entry>>();

    while (aliases.hasMoreElements())
    {
        String alias = aliases.nextElement();

        KeyStore.Entry entry = null;

        try
        {
            entry = ks.getEntry(alias, new KeyStore.PasswordProtection(KEYSTORE_PASSWORD));
        }
        catch (UnsupportedOperationException e)
        {
            entry = ks.getEntry(alias, null);
        }

        if (!keyStoreEntriesMap.containsKey(alias))
        {
            List<KeyStore.Entry> aliasEntry = new ArrayList<KeyStore.Entry>();
            aliasEntry.add(entry);

            keyStoreEntriesMap.put(alias, aliasEntry);
        }
        else
        {
            keyStoreEntriesMap.get(alias).add(entry);
        }
    }

    for (Map.Entry<String, List<KeyStore.Entry>> entry : keyStoreEntriesMap.entrySet())
    {
        if (entry.getValue().size() > 1)
        {
            System.out.println("Multiple entries found under same alias - \'" + entry.getKey() + "\'");

            int counter = 1;
            for (KeyStore.Entry each : entry.getValue())
            {
                ks.deleteEntry(entry.getKey());

                String newAlias = entry.getKey() + "-" + counter;

                if (each instanceof TrustedCertificateEntry)
                    ks.setEntry(newAlias, each, null);
                else
                    ks.setEntry(newAlias, each, new KeyStore.PasswordProtection(PASSWORD));

                System.out.println("\t(" + counter + " of " + entry.getValue().size() + ") Entry moved to new alias \'" + newAlias + "\'");

                counter++;
            }

            System.out.println();
        }
    }

    ks.store(new FileOutputStream(new File(KEYSTORE_PATH)), PASSWORD);

    System.out.println("Done!!");
}

这基本上做的是对具有共同别名的所有条目进行分组，并移动/创建带有新别名的新条目（附加到现有别名的增量计数器）并删除所有原始条目。

您可以在控制台中看到新的别名。

P.S：建议备份原始的KeyStore。

Answer 2

使用KeyStore.setCertificateEntry（别名，证书），而不是使用KeyStore.deleteEntry（导致私钥出现问题）。

Java KeyStore重复别名

2 个答案: