toDerInputStream 拒绝标记类型 0 - 无法从密钥库中读取密钥

Question

在我的 Android 应用程序中，我有一个名为 keystore.p12 的密钥库文件，它位于 /data/data/com.company.myapp/files。我提取了这个特定文件，现在我想检索存储在其中的密钥。

我用这样的 keytool 试过：

>keytool.exe -list -keystore C:\Users\user\Desktop\keystore.p12 -storepass letmein -storetype PKCS12 -v

不幸的是，我收到以下错误：

keytool error: java.io.IOException: toDerInputStream rejects tag type 0
java.io.IOException: toDerInputStream rejects tag type 0
        at sun.security.util.DerValue.toDerInputStream(DerValue.java:874)
        at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:1915)
        at java.security.KeyStore.load(KeyStore.java:1445)
        at sun.security.tools.keytool.Main.doCommands(Main.java:795)
        at sun.security.tools.keytool.Main.run(Main.java:343)
        at sun.security.tools.keytool.Main.main(Main.java:336)

我用 Java 尝试了同样的事情，但我遇到了同样的异常：

public static void main(String[] args) {
        try {
            FileInputStream is = new FileInputStream("C:\Users\user\Desktop\keystore.p12");
            KeyStore keystore = KeyStore.getInstance("pkcs12");
            keystore.load(is, "letmein".toCharArray());
            is.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

知道如何解决这个问题吗？

Answer 1

您的 .p12 文件似乎不是 PKCS#12 文件，而是不同的密钥存储类型。我会尝试使用 Keystore Explorer 打开它，它会尝试使用每个可用的密钥存储类型（PKCS12、BKS、JKS 等）打开文件。

它可以加载您将在加载算法成功的主窗口底部的文件信息中看到的文件。

toDerInputStream 拒绝标记类型 0 - 无法从密钥库中读取密钥

toDerInputStream rejects tag type 0 - Cannot read key from keystore

java

android

keytool

java-security