创建BKS密钥库时出现keytool错误：providerpath不是合法命令

Question

我正在尝试使用keytool（使用Mac OS X上的终端应用程序）创建“bks”密钥库。我正在遵循keytool错误：java中的说明。安全KeyStoreException：未找到BKS

这是我的用法：

keytool -genkeypair -v -alias androiddebugkey -keyalg RSA -keysize 2048 -validity 10000 -keypass android -keystore /Users/djames/dropbox/bc146keystore/debug.keystore -storepass android -storetype BKS -providerclass org.bouncycastle.jce.provider.BouncyCastleProvider –providerpath /Users/djames/dropbox/bc146keystore/bcprov-jdk16-146.jar -dname "CN=Android Debug, OU=Android, O=Android, L=Whitefish, S=MT, C=US"

我收到以下错误：

keytool error: java.lang.RuntimeException: Usage error, ?providerpath is not a legal command
java.lang.RuntimeException: Usage error, ?providerpath is not a legal command
    at sun.security.tools.KeyTool.parseArgs(KeyTool.java:375)

我已经看到了无数Web帖子（包括上面的帖子）中推荐的-提供者路径选项，当我运行keytools-help时，它确认语法是合法的：

keytool usage:  ...   
-genkeypair  [-v] [-protected]
         [-alias <alias>]
         [-keyalg <keyalg>] [-keysize <keysize>]
         [-sigalg <sigalg>] [-dname <dname>]
         [-validity <valDays>] [-keypass <keypass>]
         [-keystore <keystore>] [-storepass <storepass>]
         [-storetype <storetype>] [-providername <name>]
         [-providerclass <provider_class_name> [-providerarg <arg>]] ...
         [-providerpath <pathlist>]

我还尝试了以下替代方案（根据http://docs.oracle.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html):

1. 删除按键工具命令的providerpath选项

但还是失败了。

关于我可以采取哪些不同的措施来成功创建BKS密钥库，有什么想法吗？

Answer 1

一个简单的替代方法是使用Portecle生成BKS：

1. 下载所需的Boucycastle提供程序

这里有更多解释。

Answer 2

我从来没能用Keytool成功。这就是我解决问题的方法：我复制了默认调试。第一次在Eclipse中运行android程序时，Eclipse（Indigo，SR2）自动创建了keytool（一个JKS类型的密钥库），并使用了Portecle(http://portecle.sourceforge.net/)将其转换为BKS类型密钥库。现在这是一个棘手的部分：如果我现在使用的是BKS版本的debug。keytool取代了原来的版本，每当我尝试运行Android程序时，我都会在Eclipse“java.io.IOException：无效的密钥库格式”中遇到一个“Android打包错误”。然而，如果我离开了调试的原始JKS版本。keytool位于Eclipse创建它的默认目录中，然后我可以使用BKS版本的调试。在Android程序的/resources/raw子文件夹中输入keytool，让Android打开并识别它。吉姆

Answer 3

已经很多年了，但我也在尝试。

答案是您的参数顺序错误。-Providerpath需要在-Providerclass参数之前。

我希望这对将来寻找解决方案的人有所帮助。