android调用时密钥库版本错误

Question

我想发出https请求。

我使用bouncyCastle生成密钥库，如下所示：

keytool -importcert -trustcacerts -alias ludevCA -file lu_dev_cert.crt -keypass mypass -keystore keystore.bks -storepass mypass -storetype BKS -providerclass org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath bcprov-jdk15on-146.jar  

并且keylist命令返回正确的值。

但是当我这么做的时候：

KeyStore ks = KeyStore.getInstance("BKS");
InputStream in = getResources().openRawResource(R.raw.keystore);  
ks.load(in, "mypass".toCharArray());

我有一个错误：

wrong version of keystore

我尝试使用几个版本的bouncycast，但结果是一样的。我还尝试定义keysize 1024，但没有任何更改。

有什么想法吗？

Answer 1

最后，我在Windows下使用了一个图形编辑器（KeyStore Explorer），它可以正常工作。

也许错误是由Java /Mac版本问题引起的

Answer 2

您需要将密钥库的类型从BKS更改为BKS-v1（BKS-v1是BKS的旧版本）。因为BKS版本如这里所说发生了变化

还有另一种解决方案，这要容易得多：

1. 使用Portecle：

• 下载Porteclehttp://portecle.sourceforge.net/
• 用密码和端口打开您的bks文件
• Do工具

新文件将用BKS-v1编码，不再显示错误。要更改密钥库类型，请打开密钥库资源管理器并转到工具-

注意：
Android可以使用不同的BKS版本：例如，API 15需要BKS-1，而API 23需要BKS，因此您可能需要将这两个文件都放在应用程序中。

您可以使用此代码根据API级别在它们之间切换：

int bks_version;
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN_MR1) {
    bks_version = R.raw.publickey; //The BKS file
} else {
    bks_version = R.raw.publickey_v1; //The BKS (v-1) file
}
KeyStore ks = KeyStore.getInstance("BKS");
InputStream in = getResources().openRawResource(bks_version);  
ks.load(in, "mypass".toCharArray());

Answer 3

看看Android：信任SSL证书

  -storetype BKS
  -provider org.bouncycastle.jce.provider.BouncyCastleProvider
  -providerpath /path/to/bouncycastle.jar

并在创建密钥库时使用此版本：此处找到版本1.46

愿它能帮助。。。