如何将两个“ .jceks”文件合并为一个？

Question

我有两个文件kestore1.jceks和keystore2.jceks。我想将它们合并并加载到KeyStore对象中。

KeyStore KEY_STORE = KeyStore.getInstance("JCEKS");

input1 = new FileInputStream("C:\\Users\\tushar.moradiya\\Desktop\\keystore\\keystore1.jceks");
KEY_STORE.load(input1, Constant.JCEKS_KEYSTORE_FILE_PASSWORD.toCharArray());

input2 = new FileInputStream("C:\\Users\\tushar.moradiya\\Desktop\\keystore\\keystore2.jceks");
KEY_STORE.load(input2, Constant.JCEKS_KEYSTORE_FILE_PASSWORD.toCharArray());

但是它不起作用。它会覆盖对象中的最后一个文件。

Answer 1

您不能将它们读入一个对象，但是您可以将它们读入两个对象，然后至少在不冲突的地方组合内容：

    KeyStore ks1 = KeyStore.getInstance("jceks"), ks2 = KeyStore.getInstance("jceks");
    char[] pw = args[2].toCharArray(); KeyStore.PasswordProtection pp = new KeyStore.PasswordProtection (pw);
    try( InputStream is1 = new FileInputStream(args[0]) ){ ks1.load(is1,pw); }
    try( InputStream is2 = new FileInputStream(args[1]) ){ ks2.load(is2,pw); }
    for( Enumeration<String> aliases = ks2.aliases(); aliases.hasMoreElements(); ){
        String alias = aliases.nextElement();
        if( ks1.containsAlias(alias) ){ /* conflicting entry -- what to do? */ }
        ks1.setEntry(alias,  ks2.getEntry(alias, pp), pp);
        // could check type (or other details) before deciding whether to include
    }

---

您还可以使用keytool -importkeystore将它们组合为单个file（并且它们在该单个文件中读取），但这不是编程解决方案，因此不是主题，至少是边界。

Answer 2

还有使用keytool命令行实用程序执行此操作的其他方法。如果这将是一次性的事情，我建议使用keytool。但是，如果这将成为您的业务逻辑，那么您可以这样进行：

    KeyStore first = KeyStore.getInstance("JCEKS");
    first.load(new FileInputStream(new File("first.jceks")), "password".toCharArray());

    KeyStore second = KeyStore.getInstance("JCEKS");
    second.load(new FileInputStream(new File("second.jceks")), "password".toCharArray());

    Enumeration<String> aliases = first.aliases();

    while (aliases.hasMoreElements())
    {
        String alias = aliases.nextElement();
        System.out.println(alias);

        KeyStore.Entry entry = null;
        try
        {
            entry = first.getEntry(alias, new KeyStore.PasswordProtection("password".toCharArray()));
        }
        catch (UnsupportedOperationException e)
        {
            entry = first.getEntry(alias, null);
        }

        if (entry instanceof TrustedCertificateEntry)
        {
            second.setCertificateEntry(alias, ((TrustedCertificateEntry) entry).getTrustedCertificate());
        }
        else
        {
            second.setEntry(alias, entry, new KeyStore.PasswordProtection("password".toCharArray()));
        }
    }

    second.store(new FileOutputStream(new File("second.jceks")), "password".toCharArray());

这会将所有第一个密钥库条目复制到第二个密钥库。

P.S：保留原始密钥库的副本。