toDerInputStream 拒绝标签类型 0 - 无法从密钥库读取密钥

Question

在我的 Android 应用程序中，我有一个名为

keystore.p12

的密钥库文件，位于

/data/data/com.company.myapp/files

中。我提取了这个特定的文件，现在我想检索存储在其中的密钥。

我用这样的keytool尝试过：

>keytool.exe -list -keystore C:\Users\user\Desktop\keystore.p12 -storepass letmein -storetype PKCS12 -v

不幸的是，我收到以下错误：

keytool error: java.io.IOException: toDerInputStream rejects tag type 0
java.io.IOException: toDerInputStream rejects tag type 0
        at sun.security.util.DerValue.toDerInputStream(DerValue.java:874)
        at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:1915)
        at java.security.KeyStore.load(KeyStore.java:1445)
        at sun.security.tools.keytool.Main.doCommands(Main.java:795)
        at sun.security.tools.keytool.Main.run(Main.java:343)
        at sun.security.tools.keytool.Main.main(Main.java:336)

我用Java尝试了同样的事情，但我遇到了同样的异常：

public static void main(String[] args) {
        try {
            FileInputStream is = new FileInputStream("C:\\Users\\user\\Desktop\\keystore.p12");
            KeyStore keystore = KeyStore.getInstance("pkcs12");
            keystore.load(is, "letmein".toCharArray());
            is.close();
        } catch (Exception ex) {
            ex.printStackTrace();
        }
    }

知道如何解决这个问题吗？

Answer 1

看起来您的

.p12

文件不是 PKCS#12 文件，而是不同的密钥存储类型。我会尝试使用 Keystore Explorer 打开它，它尝试使用每个可用的密钥存储类型（PKCS12、BKS、JKS...）打开文件。

如果可以加载文件，您将在主窗口底部的文件信息中看到文件类型加载成功的信息。