尝试使用 sparkjava 安全命令时密钥库格式无效

Question

我正在尝试保护 Jetty 上运行的 Web 服务。该服务是使用 sparkjava v.2.3 实现的，它具有用于该目的的特定命令：

secure(keystoreFile, keystorePassword, truststoreFile, truststorePassword);

因此，我使用此命令并使用 keytool 实用程序生成了密钥库文件：

keytool -genkeypair -keystore keystore.jks -alias $MYHOST -keyalg RSA -keysize 2048 -dname "CN=$MYHOST"

提供了密码并获得了这个 keystore.jks 文件，但是当我尝试启动我的服务时出现以下异常：

java.io.IOException: Invalid keystore format
at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:650) ~[na:1.8.0_45]
at sun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:55) ~[na:1.8.0_45]
at java.security.KeyStore.load(KeyStore.java:1445) ~[na:1.8.0_45]
at org.eclipse.jetty.util.security.CertificateUtils.getKeyStore(CertificateUtils.java:52) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.ssl.SslContextFactory.loadTrustStore(SslContextFactory.java:1046) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.ssl.SslContextFactory.doStart(SslContextFactory.java:338) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.ContainerLifeCycle.start(ContainerLifeCycle.java:132) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.ContainerLifeCycle.doStart(ContainerLifeCycle.java:114) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.server.SslConnectionFactory.doStart(SslConnectionFactory.java:64) ~[jetty-server-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.ContainerLifeCycle.start(ContainerLifeCycle.java:132) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.ContainerLifeCycle.doStart(ContainerLifeCycle.java:114) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.server.AbstractConnector.doStart(AbstractConnector.java:260) ~[jetty-server-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.server.AbstractNetworkConnector.doStart(AbstractNetworkConnector.java:81) ~[jetty-server-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.server.ServerConnector.doStart(ServerConnector.java:244) ~[jetty-server-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.server.Server.doStart(Server.java:384) ~[jetty-server-9.3.3.v20150827.jar:9.3.3.v20150827]
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) ~[jetty-util-9.3.3.v20150827.jar:9.3.3.v20150827]
at spark.webserver.JettySparkServer.ignite(JettySparkServer.java:131) ~[spark-core-2.3.jar:na]
at spark.SparkInstance.lambda$init[=12=](SparkInstance.java:341) [spark-core-2.3.jar:na]
at spark.SparkInstance$$Lambda/1326393666.run(Unknown Source) [spark-core-2.3.jar:na]
at java.lang.Thread.run(Thread.java:745) [na:1.8.0_45]

恕我直言，keystore.jks 有效，因为从中生成的证书已成功安装。进一步调查问题我正在查看 sun.security.provider.JavaKeyStore 的源代码并查看以下代码：

  645               int xMagic = dis.readInt();
  646               int xVersion = dis.readInt();
  647   
  648               if (xMagic!=MAGIC ||
  649                   (xVersion!=VERSION_1 && xVersion!=VERSION_2)) {
  650                   throw new IOException("Invalid keystore format");
  651               }
  652

上述常量定义在同一个文件中：

   68       private static final int MAGIC = 0xfeedfeed;
   69       private static final int VERSION_1 = 0x01;
   70       private static final int VERSION_2 = 0x02;
   71

现在我用 hexdump 实用程序打开 keystore.jks 文件并在其顶部看到：

$ hexdump -C keystore.jks 
00000000  fe ed fe ed 00 00 00 02  00 00 00 01 00 00 00 01  |................|

因此，根据我所见，xMagic 变量等于 MAGIC 常量，xVersion 等于 VERSION_2。它不应该抛出这个异常，但它确实抛出。

如果有人能阐明我在这里缺少的东西以及如何让它发挥作用，我将不胜感激。

Answer 1

我确实找到了问题的原因。密钥库文件很好，但信任库已损坏。不幸的是，它使用同一段代码进行检查，并且没有在错误消息中指定它是哪个文件。如果 Spark 开发团队在下一个版本中将此信息包含到异常消息中，那将会很有帮助。

尝试使用 sparkjava 安全命令时密钥库格式无效

Invalid keystore format while trying to use sparkjava secure command

security

certificate

keytool

spark-java