Gây ra bởi: java.security.UnrecoverableKeyException: Không thể khôi phục khóa

Tôi được cung cấp một kho khóa jks có tên ABCC_client.store. Khi tôi nhập kho khóa này vào cacerts và thử kết nối nó thông báo Không có lỗi thuật toán như vậy. PFA hệ thống ngăn xếp

    Caused by: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class:   com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl)
    at java.security.Provider$Service.newInstance(Provider.java:1245)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:220)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:147)
    at javax.net.ssl.SSLContext.getInstance(SSLContext.java:125)
    at javax.net.ssl.SSLContext.getDefault(SSLContext.java:68)
    at javax.net.ssl.SSLSocketFactory.getDefault(SSLSocketFactory.java:102)
    at org.apache.axis.components.net.JSSESocketFactory.initFactory(JSSESocketFactory.java:61)
    at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:79)
    ... 32 more
Caused by: java.security.UnrecoverableKeyException: Cannot recover key
    at sun.security.provider.KeyProtector.recover(KeyProtector.java:311)
    at sun.security.provider.JavaKeyStore.engineGetKey(JavaKeyStore.java:121)
    at sun.security.provider.JavaKeyStore$JKS.engineGetKey(JavaKeyStore.java:38)
    at java.security.KeyStore.getKey(KeyStore.java:763)
    at com.sun.net.ssl.internal.ssl.SunX509KeyManagerImpl.<init>(SunX509KeyManagerImpl.java:113)
    at com.sun.net.ssl.internal.ssl.KeyManagerFactoryImpl$SunX509.engineInit(KeyManagerFactoryImpl.java:48)
    at javax.net.ssl.KeyManagerFactory.init(KeyManagerFactory.java:239)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.getDefaultKeyManager(DefaultSSLContextImpl.java:170)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.<init>(DefaultSSLContextImpl.java:40)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27)
    at java.lang.reflect.Constructor.newInstance(Constructor.java:513)
    at java.lang.Class.newInstance0(Class.java:355)
    at java.lang.Class.newInstance(Class.java:308)
    at java.security.Provider$Service.newInstance(Provider.java:1221)
    ... 39 more

Nhưng nếu tôi sử dụng kho khóa này một cách độc lập tức là không thêm nó vào cacerts thì nó hoạt động.

Một số googling dẫn tôi đến http://joewlarson.com/blog/2009/03/25/java-ssl-use-the-same-password-for-keystore-and-key/ cho biết mật khẩu đó có thể khiến tôi khác với chìa khóa và kho khóa.

Nếu sử dụng Tomcat 6 trở về trước, hãy đảm bảo mật khẩu kho khóa và mật khẩu khóa giống nhau. Nếu sử dụng Tomcat 7 trở lên, hãy đảm bảo chúng giống nhau hoặc mật khẩu khóa được chỉ định trong server.xmltệp.

Mật khẩu khóa riêng tư được xác định trong ứng dụng / cấu hình của bạn không chính xác. Trước tiên, hãy thử xác minh mật khẩu khóa cá nhân bằng cách thay đổi mật khẩu khác như sau:

keytool -keypasswd -new changeit -keystore cacerts -storepass changeit -alias someapp -keypass password

Ví dụ trên thay đổi mật khẩu từ password sang changeit. Lệnh này sẽ thành công nếu mật khẩu khóa riêng là mật khẩu.

Để không có Cannot recover keyngoại lệ, tôi phải áp dụng Tệp chính sách quyền lực không giới hạn về sức mạnh không giới hạn của Java Cryptography Extension (JCE) cho cài đặt Java đang chạy ứng dụng của tôi. Bạn có thể tìm thấy phiên bản 8 của những tệp đó tại đây hoặc phiên bản mới nhất sẽ được liệt kê trên trang này . Tải xuống bao gồm một tệp giải thích cách áp dụng các tệp chính sách.

Vì JDK 8u151 nên không cần thêm tệp chính sách. Thay vào đó, các tệp chính sách quyền tài phán JCE được kiểm soát bởi một thuộc tính Bảo mật được gọi là crypto.policy. Đặt điều đó thành unlimitedvới cho phép JDK sử dụng mật mã không giới hạn. Vì ghi chú phát hành được liên kết với trạng thái trên, nó có thể được đặt bằng Security.setProperty()hoặc thông qua java.securitytệp. Các java.securitytập tin cũng có thể được gắn vào bằng cách thêm -Djava.security.properties=my_security.propertiesvào lệnh để khởi động chương trình như trình bày chi tiết ở đây .

Vì mật mã không giới hạn JDK 8u161 được bật theo mặc định.

Tôi đã gặp lỗi tương tự khi chúng tôi nhập khóa vào kho khóa được xây dựng bằng Phiên bản OpenSSL 64bit. Khi chúng tôi làm theo quy trình tương tự để nhập khóa vào kho khóa được xây dựng bằng phiên bản OpenSSL 32 bit, mọi thứ đều ổn.

Kiểm tra xem mật khẩu bạn đang sử dụng có đúng không bằng cách chạy lệnh dưới đây

keytool -keypasswd -new temp123 -keystore awsdemo-keystore.jks -storepass temp123 -alias movie-service -keypass changeit

Nếu bạn gặp lỗi dưới đây thì mật khẩu của bạn sai

keytool error: java.security.UnrecoverableKeyException: Cannot recover key