java - 在java中将 key 对导入到没有证书链的pfx文件中

Question

//Generate key pair
KeyPair pair = keyGen.generateKeyPair();

//Open a keystore
KeyStore ks = KeyStore.getInstance("PKCS12");
ks.load(null, null);

//Setting a key entry
ks.setKeyEntry("test", pair.getPrivate(), password, **new Certificate[]{cert}**);

如果我通过 null 而不是新证书[]{cert}，或者如果我通过新证书[]{}，我会收到一条错误消息 “私钥必须附有证书链”。

那么，在不传递证书链的情况下，如何将 key 对导入到 pfx 文件中。

Answer 1

虽然 PKCS#12 规范允许存储私钥，但 Java Keystore 不支持在没有证书链的情况下存储私钥

参见KeyStore.setKeyEntry documentation

If the given key is of type java.security.PrivateKey, it must be accompanied by a certificate chain certifying the corresponding public key.