“密钥存储的错误版本”错误。如何创建版本=1密钥库证书？

Question

我在使用SSL时遇到了困难，因为我得到了以下与我的密钥存储相关的错误（使用keytool per：http://developer.android.com/tools/publishing/app-signing.html自创建和自签名）：

08-14 20:55:23.044:W/System.err(5430):java.io.ioException：密钥存储的版本错误。08-14 20:55:23.060:W/System.err（5430）：at org.bouncycastle.jce.provider.jdkkeystore.engineLoad(jdkkeystore.java:812)...

JDKKeystore.java类中引发的错误出现在以下代码中：

jdkkeystore.java中的Blockquote:
if(version！=STORE_VERSION){if(version！=0){throw new IOException（“密钥存储的错误版本”）；}}

块引号

在本例中，STORE_VERSION=1，而my version=3基于读取我创建的密钥存储所持有的证书的详细信息。我不知道如何生成包含版本=1证书的密钥库。

我发现这个答案很有帮助：做https调用时错误的版本密钥库

（其中/users/djames/dropbox/bc146keystore/是bouncy castle jar的路径:bcprov-jdk16-146.jar)

我得到以下错误：

keytool错误：java.lang.runtimeException：Usage错误，？providerPath不是合法命令java.lang.runtimeException：Usage错误，？providerPath不是sun.security.tools.keytool.parseargs(keytool.java:375),sun.security.tools.keytool.run(keytool.java:171),sun.security.tools.keytool.main(keytool.java:166)

我不明白这告诉我什么。如果我使用:keytool-help，它会告诉我以下是-genkeypair选项的有效选项：

-genkeypair[-v][-protected][-alias][-keyalg][-keysize][-sigalg][-dname][-valide][-keypass][-keystore][-storepass][-storetype][-providername][-providerclass[-providerarg]]...[-providerpath]

但是在我使用的Oracle docs java Version6中(http://docs.Oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html)
，它告诉我以下选项：

-genkeypair{-alias alias}{-keyalg keyalg}{-keysize keysize}{-sigalg sigalg}[-dname dname][-keypass keypass]{-validity valDays}{-storetype storetype}{-keystore keystore}[-storepass storepass}{-providerclass provider_class_name{-providerarg provider_arg}}{-v}{-protected}{-jjavaoption}

其中不包括-providerpath选项。为什么不和谐？（如果我不使用-providerpath选项，那么我会在选项“-providerclass org.bouncycastle.jce.provider.bouncycastleprovider”...)中得到一个未知的类异常

当我Google：keytool-providerpath
时，我没有得到任何解决这个问题的帮助。

如果不解决密钥工具问题，我不确定如何解决密钥库版本问题。任何建议都很感激。

吉姆

(Mac OSX 10.6.8 if relevant)

Answer 1

我的问题是使用的弹力城堡版本太新了。我后来不得不使用146-，它给了我这个错误。