SSLContextBuilder 无法加载 KeyMaterial

Question

我正在尝试使用Apache httpclient-4.5.5(使用httpcore-4.4.9(从应用"双向SSL"的服务器获取服务器证书。我正在创建一个SSLContext，如下所示：

final String keystorePass = Configuration.getInstance().getItem(EmittentProperties.keystorePass);
final String kmopEncKeyPass = Configuration.getInstance().getItem(EmittentProperties.kmopEncKeyPass);
final String kmopEncKeyAlias = Configuration.getInstance().getItem(EmittentProperties.kmopEncKeyAlias);
//1.Create the SSLContext and SSLConnectionSocketFactory
SSLContext sslContext;
try {
sslContext = SSLContexts.custom()
.loadKeyMaterial(keystoreFile.getFile(), keystorePass.toCharArray(), kmopEncKeyPass.toCharArray(), new PrivateKeyStrategy() {
@Override
public String chooseAlias(Map<String, PrivateKeyDetails> aliases, Socket socket) {
return kmopEncKeyAlias;
}})
.loadTrustMaterial(new TrustStrategy() {
@Override
public boolean isTrusted(X509Certificate[] chain, String authType) throws CertificateException {
return true;
}})
.build();
} catch (Exception e) {
logger.error("Error initializing SSLContext: " + e.getMessage(), e);
throw new FatalException(e.getMessage(), e);
}
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext);

但是，它总是在loadKeyMaterial(...)上返回"java.security.UnrecoverableKeyException： 无法恢复密钥"。 在调试此方法时，我可以看到他成功加载了密钥库，并且它包含我在其中创建的密钥。但是，当随后尝试加载与密码 kmopEncKeyPass 关联的密钥条目时，它会返回 UnrecoverableKeyException。

我的 (JKS( 密钥库有两个(自签名(条目"kmop-enc"用于 SSL 握手，"kmop-sign"用于消息的 SSL 签名。别名 kmop-enc(参数 kmopEncKeyPass(的密码与密钥库的密码(参数密钥库通行证(相同。使用自定义私钥策略，我想确保"kmop-enc"作为别名返回，而不是"kmop-sign"(具有不同的密码(。

使用 keystore-explorer.org 验证我的密钥库显示我的密钥库一切正常。关于为什么它会抛出不可恢复的密钥异常的任何想法？

Answer 1

在调用.loadKeyMaterial(...)之前需要添加.setKeyStoreType("JKS")。