java - 受信任的证书条目不受密码保护 java

Question

我有一个由其他方提供的 .cer 文件。我需要使用此 .cer 文件创建 saml 凭据。

为此，我使用以下命令将 .cer 文件导入到 jks 文件中。 (密码与密码相同。它要求接受证书。我给了 y 然后它说证书已添加到 keystore )

keytool -importcert -file xyz.cer -keystore test.jks -alias "testsp"

然后我使用这个 jks 文件创建凭据，如下所示。

    private Credential getCredential() {
          KeyStore keystore = readKeystoreFromFile("C:\\Users\\WTC\\Downloads\\icicistage\\test.jks", "password");
          Map<String, String> passwordMap = new HashMap<String, String>();
          passwordMap.put("testsp", "password");
          KeyStoreCredentialResolver resolver = new KeyStoreCredentialResolver(keystore, passwordMap);

          Criteria criteria = new EntityIDCriteria("testsp");
          CriteriaSet criteriaSet = new CriteriaSet(criteria);

          Credential credential = null;
          try {
             credential = resolver.resolveSingle(criteriaSet);
          } catch (SecurityException e) {
              e.printStackTrace();
          }
         return credential;
    }

    private static KeyStore readKeystoreFromFile(String pathToKeyStore, String keyStorePassword) {
        try {
            KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
            InputStream inputStream = new FileInputStream(pathToKeyStore);
            keystore.load(inputStream, keyStorePassword.toCharArray());
            inputStream.close();
            return keystore;
        } catch (Exception e) {
            throw new RuntimeException("Something went wrong reading keystore", e);
        }
    }

下面的行在 try block 中给出了以下错误。

凭证=resolver.resolveSingle(criteriaSet);

java.lang.UnsupportedOperationException:受信任的证书条目不受密码保护

有人可以指导我解决这个问题吗？

Answer 1

解决了问题。

我们不需要在密码图中提供密码。由于证书仅包含公钥。它不会接受密码。

从代码中删除了以下行，它工作正常。

           passwordMap.put("testsp", "password");