java - 小程序签名 - 丢失 keystore 密码

Question

我对使用旧 keystore (我已丢失密码)应遵循的步骤有疑问。

如果我无法将我从 Verisign 收到的证书导入原始 keystore (因为我不记得密码)，有什么方法可以使用该证书？

--

引导我来到这里的步骤是:

1. 我跑了:

   keytool -genkey -keyalg rsa -keystore jarkeys -alias thekey -keysize 2048
   

2. Keytool要求输入密码，我当时输入了密码。

3. 我填写了组织信息，然后获取了 CSR 并发送给 Verisign。
4. 现在我收到了证书，但我不知道如何使用它，因为我无法将其添加到 keystore 。

Answer 1

将 Verisign 颁发的证书导入回 keystore 是没有意义的。您需要的是访问在 -genkey 过程中生成的私钥。

key 密码的主要目的之一是保护对私钥的访问，通过 encrypting the private (or secret) keys with it 。如果没有此密码，您应该无法取回私钥。

您可以做的是重新生成新的 CSR 并要求 Verisign 重新颁发证书。有些 CA 在证书有效期内免费执行此操作。