keytool 错误：java.io.IOException：parseAlgParameters 失败：ObjectIdentifier() -- 数据不是对象 ID（标签 = 48）

Question

我正在尝试使用 keytool 生成密钥库并出现以下错误 -

D:\Java\bin>keytool -importkeystore -srckeystore cert1.p12 -srcstoretype pkcs12 -destkeystore cert1.keystore -deststoretype JKS
Enter destination keystore password:
Re-enter new password:
Enter source keystore password:
keytool error: java.io.IOException: parseAlgParameters failed: ObjectIdentifier() -- data isn't an object ID (tag = 48)

Answer 1

正如 @Klaws 和 @dave_thompson_085 在上面的评论中建议的那样，将

-legacy

参数添加到

openssl pkcs12

命令中：

openssl pkcs12 -inkey cert1.private.key -in cert1.public.crt -export -out cert1.p12 -legacy
keytool -importkeystore -srckeystore cert1.p12 -srcstoretype pkcs12 -destkeystore cert1.keystore -deststoretype JKS

Answer 2

更新 JDK 将解决此问题。

Answer 3

如果

-legacy

中的

openssl3

选项因任何原因不起作用（我的情况。可能是因为我使用macos），只需安装

openssl1.1

并使用它来生成p12文件。

例如在 Macos 中，

• brew install [email protected]

• /opt/homebrew/Cellar/[email protected]/1.1.1t/bin/openssl pkcs12 -inkey cert.pkey -in cert.pem -export -out cert.p12

Answer 4

将 JDK 从 1.8 更新到 21 有助于解决此问题。