使用BouncyCastleProvider的KeyStore：KeyStore完整性檢查失敗

Question

我想爲ssl連接使用自簽名簽名。我正在關注this的帖子。

我的問題：創建密鑰庫後，我的完整性檢查失敗。

Keytool-Error: java.io.IOException: KeyStore integrity check failed. 

我還在尋找，但也許有人可以節省我一些時間。

Answer 1

確保您使用正確的密碼來打開密鑰庫。我是有這個錯誤，原來我還是用從示例代碼的密碼trusted.load()

Answer 2

我有，我試圖打開一個文件KeyStore我保存到本地，2個原因，想到了同樣的問題：

• 你存儲你的KeyStore，並用不同的密碼加載它。
• 您的KeyStore文件被損壞了一些如何標記完整性檢查。

我建議你嘗試保存並加載具有相同密碼（固定）的另一個文件，以查看它是否會正常加載。

Answer 3

確保您的密鑰存儲文件使用FileOutputStream.close()正確關閉，否則將被標記爲失去誠信

Answer 4

我發現另一個可能會引發此消息的角落案例。

我導出了一個PKCS12密鑰庫openssl，然後試圖用keytool將它導入到一個現有的密鑰庫中。儘管在列出PKCS12密鑰庫的內容時密碼良好，但在此步驟中仍收到「完整性檢查失敗」錯誤。

問題原來是因爲我使用了長達50個字符的密碼。雖然這被openssl所接受，但我知道這是所用緩衝區的最大大小，並且密碼的最後一個字符被「字符串結束」字符覆蓋。

使用長度僅爲49個字符的密碼再次導出PKCS12密鑰庫修復了我的問題。