獲得來自密鑰庫證書不是基於別名在java中

Question

我正在使用下面的代碼基於別名的密鑰庫證書，

KeyStore keyStore = KeyStore.getInstance("Windows-MY"); 

    Enumeration aliasesEnum = keyStore.aliases(); 

    while(aliasesEnum.hasMoreElements()) 
    { 
     aAliasName = (String)aliasesEnum.nextElement(); 
     X509Certificate certificate = (X509Certificate)keyStore.getCertificate(aAliasName); 
    } 

有沒有什麼辦法讓從當前令牌，而不是別名從keystore獲取？

在此先感謝。

Answer 1

除了知道別名之外，不可能獲得特定的證書。

最好的做法是在你的用例中有唯一的別名，這樣你就會知道你得到了哪個證書。

如果通過KeyStore API存儲證書，則可以在保存之前執行containsAlias(alias)以查看別名是否已存在。

Answer 2

通常別名是唯一的。這是特定於MSCAPI密鑰庫的問題。有關於這個問題的幾個錯誤報告（其中一些很老的）：

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=2162058

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6483657

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=8058544

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6672015

按照最後一個環節，它包含了一個解決方法。您基本上必須通過反射API將別名修改爲獨特的內容（請參閱鏈接中的代碼）。不完全是一個乾淨的解決方案，但不幸的是唯一的方法