通过java编程将java密钥库转换为PFX

Question

我需要支持Keytool的相同功能。exe通过使用KeyTool类编程将java密钥库转换为PFX文件。由于项目需求的限制，我无法从我的应用程序中使用命令提示符进程，因此通过编程，我也无法打开命令进程。

例如。

C:\keytool-importkeystore-srckeystore。k eystore-srcstoretype JKS-destkeystore-thekeystore。pfx-存储类型PKCS12

我可以通过使用上面的命令keytool.exe创建PFX文件，但我的要求是通过密钥库从我自己的应用程序生成PFX文件。我在谷歌上搜索了很多，我找不到任何有用的链接，可以提供任何参考或帮助关于这个问题。有一个类sun.security.tools.关键工具，我也搜索了这个，但我找不到这个类的任何一般编程帮助。如果有人有任何建议或想法，请分享。

Answer 1

我不知道KeyTool类，因为它不是一个公共API，我不喜欢使用它，但是你可以自己使用KeyStore类读写KeyStore。根据文档，Java至少支持jks和pkcs12密钥库类型，因此您可以执行以下操作：

public void convertKeystore(Path sourceKeystorePath,
                            char[] sourceKeystorePassword,
                            Path destKeystorePath,
                            char[] destKeystorePassword)
throws GeneralSecurityException, IOException {

    KeyStore sourceKeystore = KeyStore.getInstance("jks");
    try (InputStream stream =
            new BufferedInputStream(
                Files.newInputStream(sourceKeystorePath))) {
        sourceKeystore.load(stream, sourceKeystorePassword);
    }

    KeyStore destKeystore = KeyStore.getInstance("pkcs12");
    destKeystore.load(null, destKeystorePassword);

    // Assume each alias in a keystore has the same password
    // as the keystore itself.
    KeyStore.ProtectionParameter sourceAliasPassword =
        new KeyStore.PasswordProtection(sourceKeystorePassword);
    KeyStore.ProtectionParameter destAliasPassword =
        new KeyStore.PasswordProtection(destKeystorePassword);

    Enumeration<String> aliasList = sourceKeystore.aliases();
    while (aliasList.hasMoreElements()) {
        String alias = aliasList.nextElement();
        KeyStore.Entry entry =
            sourceKeystore.getEntry(alias, sourceAliasPassword);
        destKeystore.setEntry(alias, entry, destAliasPassword);
    }

    try (OutputStream stream =
            new BufferedOutputStream(
                Files.newOutputStream(destKeystorePath))) {
        destKeystore.store(stream, destKeystorePassword);
    }
}