通过Java访问Windows证书存储证书？

Question

我想写一些可以枚举和使用（签名）证书在货币用户/我和LocalMachine/我，但我还没有能够找到任何Windows证书存储，只有Java自己的秘密存储。这个链接看起来很有希望，但我只能使用Java。

我以前在SO上发现过这个问题，但这是五年前的问题，在计算机时代是很长的时间了。谢谢！

Answer 1

KeyStore keyStore = KeyStore.getInstance(getKeyStoreType(), "SunMSCAPI");
keyStore.load(null, null);

try {
    Field field = keyStore.getClass().getDeclaredField("keyStoreSpi");
    field.setAccessible(true);

    KeyStoreSpi keyStoreVeritable = (KeyStoreSpi)field.get(keyStore);
    field = keyStoreVeritable.getClass().getEnclosingClass().getDeclaredField("entries");
    field.setAccessible(true);
} catch (Exception e) {
    LOGGER.log(Level.SEVERE, "Set accessible keyStoreSpi problem", e);
}

Enumeration enumeration = keyStore.aliases();

Answer 2

Java的跨平台特性有其自身的缺点——没有外部库，您无法访问某些（或许多）特定于操作系统的内容。Windows证书存储只能通过CryptoAPI本机函数访问，Java默认安装不支持这些函数。

你可以看看这个线程：从Java调用Win32 API方法

如果可以使用JNA，那么可以在crypt32中使用各种证书和证书存储函数。dll来枚举证书并执行签名操作。

Answer 3

从-Djavax.net.ssl.trustStoreType=WINDOWS-ROOT开始Java。

看见https://www.oracle.com/technical-resources/articles/javase/security.html了解更多信息。