java - KeyStore 文件 "upgrade"java 版本

Question

是否可以更改 keytool 文件的 java 版本 - .keystore？我们用于签署 apks 的 keystore 文件是在 java 7 下创建的，众所周知，它太旧了。我们所有的应用程序都是在最新的 java 版本下开发的，但是由于签名过程，我们仍然需要在我们的机器上保留 java 7 仅用于签名。有什么办法可以在最新的 Java 版本下复制整个 keystore ？我已经尝试过，例如:

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -v

在 java 8 下我得到了异常:

Unable to initialize, java.io.IOException: DerInputStream.getLength(): Redundant length bytes found

当我在 java 7 下运行相同的命令时，它当然有效。

已经尝试过:

Oleg 的帖子 - 给出了与上面相同的异常

Unable to initialize, java.io.IOException: DerInputStream.getLength(): Redundant length bytes found

将原始 keystore 导入新 keystore ，使用 KeyStore Explorer工具，它成功导入了证书，但是更改了 SHA1 指纹。

在 Java 7 下创建全新的 keystore 文件并使用 Java 8 的 keystool 成功列出其详细信息，以确认 keystore 文件已损坏。

即使尝试了 Oleg 的建议在最新的 Java 下打开这个 keystore 文件仍然无法工作冗余长度字节异常。

编辑正如@Oleg 在评论中指出的那样，别名可能以某种方式损坏了。所以我们不能使用最新的 Java 来签名。所以看起来我的问题没有解决方案。无论如何，将一个 keystore 文件的内容复制到另一个是 Oleg 的解决方案是正确的。

Answer 1

Java 8 对于 Java 7 创建的 keystore 文件应该没有问题。您可能有不同的默认 keystore 类型，由 java 中的 keystore.type 属性定义.security 文件或其他一些配置问题。参见 here .

与其弄清楚问题是什么，解决这个问题的一种简单方法是使用具有显式类型的临时 keystore。

使用 Java 7 keytool:

keytool -importkeystore -srckeystore old.keystore -destkeystore temp.keystore.p12 -deststoretype PKCS12

然后使用 Java 8:

keytool -importkeystore -srckeystore temp.keystore.p12 -srcstoretype PKCS12 -destkeystore new.keystore