我有一个Java KeyStore,其中几个条目共享相同的别名(重复)。当我执行getEntry(...)
或getCertificate(...)
或getKey(...)
时,我总是会在所有情况下获得第一个条目。我如何总能得到我想要的那些?
我已尝试将第一个条目导出到外部文件(使用keytool
),然后从原始KeyStore中删除第一个条目,然后使用不同的别名导回导出的条目。如果条目是可信证书,这将起作用。但如果它是PrivateKeyEntry或SecretKeyEntry,它将无法工作。
有没有可行的解决方案/修复来处理这种情况?
答案 0 :(得分:1)
有一种方法可以修复重复的别名。由于没有直接的方法来解决此问题,我们可以手动修复重复的别名。您可以在下面运行此代码来修复重复的别名事件(这是一次性的事情)。
public static void removeDuplicateAliases() throws NoSuchAlgorithmException, CertificateException, FileNotFoundException, IOException, KeyStoreException,
UnrecoverableEntryException
{
final String KEYSTORE_TYPE = "KEYSTORE_TYPE";
final String KEYSTORE_PATH = "KEYSTORE_PATH";
final char[] KEYSTORE_PASSWORD = "KEYSTORE_PASSWORD".toCharArray();
KeyStore ks = KeyStore.getInstance(KEYSTORE_TYPE);
ks.load(new FileInputStream(new File(KEYSTORE_PATH)), KEYSTORE_PASSWORD);
Enumeration<String> aliases = ks.aliases();
Map<String, List<KeyStore.Entry>> keyStoreEntriesMap = new LinkedHashMap<String, List<KeyStore.Entry>>();
while (aliases.hasMoreElements())
{
String alias = aliases.nextElement();
KeyStore.Entry entry = null;
try
{
entry = ks.getEntry(alias, new KeyStore.PasswordProtection(KEYSTORE_PASSWORD));
}
catch (UnsupportedOperationException e)
{
entry = ks.getEntry(alias, null);
}
if (!keyStoreEntriesMap.containsKey(alias))
{
List<KeyStore.Entry> aliasEntry = new ArrayList<KeyStore.Entry>();
aliasEntry.add(entry);
keyStoreEntriesMap.put(alias, aliasEntry);
}
else
{
keyStoreEntriesMap.get(alias).add(entry);
}
}
for (Map.Entry<String, List<KeyStore.Entry>> entry : keyStoreEntriesMap.entrySet())
{
if (entry.getValue().size() > 1)
{
System.out.println("Multiple entries found under same alias - \'" + entry.getKey() + "\'");
int counter = 1;
for (KeyStore.Entry each : entry.getValue())
{
ks.deleteEntry(entry.getKey());
String newAlias = entry.getKey() + "-" + counter;
if (each instanceof TrustedCertificateEntry)
ks.setEntry(newAlias, each, null);
else
ks.setEntry(newAlias, each, new KeyStore.PasswordProtection(PASSWORD));
System.out.println("\t(" + counter + " of " + entry.getValue().size() + ") Entry moved to new alias \'" + newAlias + "\'");
counter++;
}
System.out.println();
}
}
ks.store(new FileOutputStream(new File(KEYSTORE_PATH)), PASSWORD);
System.out.println("Done!!");
}
这基本上做的是对具有共同别名的所有条目进行分组,并移动/创建带有新别名的新条目(附加到现有别名的增量计数器)并删除所有原始条目。
您可以在控制台中看到新的别名。
P.S:建议备份原始的KeyStore。
答案 1 :(得分:0)
使用KeyStore.setCertificateEntry(别名,证书),而不是使用KeyStore.deleteEntry(导致私钥出现问题)。