osgi - 是否可以在没有密码的情况下创建 JKS keystore 文件？

Question

我正在试验 OSGi 条件权限机制。更具体地说，我正在尝试使用 org.osgi.service.condpermadmin.BundleSignerCondition 来限制可以启动哪些包。我的文档指出，为了使用此权限，我必须使用 org.osgi.framework.trust.repositories 框架配置属性指定 JKS keystore 的路径。但是，相同的文档提到此属性中提到的 JKS 不得具有密码。所以问题是:如何在没有密码的情况下创建 JKS？ Keytool 实用程序拒绝使用空白密码创建 JKS。

Answer 1

一段时间以来，您无法使用 keytool 创建具有空白密码的 keystore ，但您仍然可以通过编程方式进行创建。

阅读这样的证书:

private static Certificate readCert(String path) throws IOException, CertificateException {
    try (FileInputStream fin = new FileInputStream(path)) {
        return CertificateFactory.getInstance("X.509").generateCertificate(fin);
    }
}

然后使用空密码创建 keystore ，如下所示:

try {
    // Reading the cert
    Certificate cert = readCert("/tmp/cert.cert");

    // Creating an empty JKS keystore
    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    keystore.load(null, null);

    // Adding the cert to the keystore
    keystore.setCertificateEntry("somecert", cert);

    // Saving the keystore with a zero length password
    FileOutputStream fout = new FileOutputStream("/tmp/keystore");
    keystore.store(fout, new char[0]);
} catch (GeneralSecurityException | IOException e) {
    // TODO Auto-generated catch block
    e.printStackTrace();
}

运行命令:

keytool -list -keystore keystore

它会要求输入密码，但您只需按回车键即可。您将收到以下警告，但会列出 keystore 的内容:

*****************  WARNING WARNING WARNING  *****************
* The integrity of the information stored in your keystore  *
* has NOT been verified!  In order to verify its integrity, *
* you must provide your keystore password.                  *
*****************  WARNING WARNING WARNING  *****************

这可能对你有用。