Викликано: java.security.UnrecoverableKeyException: Не вдається відновити ключ

Мені надається магазин ключів jks з назвою ABCC_client.store. Коли я імпортую цей магазин ключів до кацертів і намагаюся підключити його, повідомляється, що такої помилки алгоритму немає. PFA стек

    Caused by: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class:   com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl)
    at java.security.Provider$Service.newInstance(Provider.java:1245)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:220)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:147)
    at javax.net.ssl.SSLContext.getInstance(SSLContext.java:125)
    at javax.net.ssl.SSLContext.getDefault(SSLContext.java:68)
    at javax.net.ssl.SSLSocketFactory.getDefault(SSLSocketFactory.java:102)
    at org.apache.axis.components.net.JSSESocketFactory.initFactory(JSSESocketFactory.java:61)
    at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:79)
    ... 32 more
Caused by: java.security.UnrecoverableKeyException: Cannot recover key
    at sun.security.provider.KeyProtector.recover(KeyProtector.java:311)
    at sun.security.provider.JavaKeyStore.engineGetKey(JavaKeyStore.java:121)
    at sun.security.provider.JavaKeyStore$JKS.engineGetKey(JavaKeyStore.java:38)
    at java.security.KeyStore.getKey(KeyStore.java:763)
    at com.sun.net.ssl.internal.ssl.SunX509KeyManagerImpl.<init>(SunX509KeyManagerImpl.java:113)
    at com.sun.net.ssl.internal.ssl.KeyManagerFactoryImpl$SunX509.engineInit(KeyManagerFactoryImpl.java:48)
    at javax.net.ssl.KeyManagerFactory.init(KeyManagerFactory.java:239)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.getDefaultKeyManager(DefaultSSLContextImpl.java:170)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.<init>(DefaultSSLContextImpl.java:40)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27)
    at java.lang.reflect.Constructor.newInstance(Constructor.java:513)
    at java.lang.Class.newInstance0(Class.java:355)
    at java.lang.Class.newInstance(Class.java:308)
    at java.security.Provider$Service.newInstance(Provider.java:1221)
    ... 39 more

Але якщо я користуюся цим сховищем ключів самостійно, тобто, не додаючи його в кацерти, він працює.

Деякі гугління привели мене до http://joewlarson.com/blog/2009/03/25/java-ssl-use-the-same-password-for-keystore-and-key/, де сказано, що пароль може бути іншим для ключ і магазин ключів.

Якщо ви використовуєте Tomcat 6 та новіші версії, переконайтесь, що пароль сховища ключів і пароль ключа однакові. Якщо ви використовуєте Tomcat 7 і пізніші версії, переконайтеся, що вони однакові або що пароль ключа вказаний у server.xmlфайлі.

Пароль приватного ключа, визначений у вашому додатку / конфігурі, неправильний. Спочатку спробуйте перевірити пароль приватного ключа, змінивши його на наступний:

keytool -keypasswd -new changeit -keystore cacerts -storepass changeit -alias someapp -keypass password

Наведений вище приклад змінює пароль із пароля на його. Ця команда буде успішною, якщо паролем приватного ключа був пароль.

Щоб не мати Cannot recover keyвинятків, мені довелося застосувати файли політики необмеженої міцності юрисдикції Java Cryptography Extension (JCE) до інсталяції Java, на якій працював мій додаток. Версію 8 цих файлів можна знайти тут, або остання версія повинна бути вказана на цій сторінці . Завантажується файл, який пояснює, як застосувати файли політики.

З JDK 8u151 не потрібно додавати файли політики. Натомість файлами політики юрисдикції JCE керує властивість Security, що називається crypto.policy. Встановивши це unlimitedз, дозволить JDK використовувати необмежену криптографію. Як примітки до випуску, пов’язані з вищевказаним станом, його можна встановити файлом Security.setProperty()або за допомогою java.securityфайлу. java.securityФайл також може бути доданий до шляхом додавання -Djava.security.properties=my_security.propertiesдо команди , щоб запустити програму , як описано тут .

Оскільки JDK 8u161 необмежена криптографія ввімкнена за замовчуванням.

У мене була та ж помилка, коли ми імпортували ключ у магазин ключів, який був побудований за допомогою 64-бітної версії OpenSSL. Коли ми дотримувались тієї самої процедури, щоб імпортувати ключ до магазину ключів, який був побудований за допомогою 32-розрядної версії OpenSSL, все пішло нормально.

Перевірте правильність пароля, який ви використовуєте, запустивши команду нижче

keytool -keypasswd -new temp123 -keystore awsdemo-keystore.jks -storepass temp123 -alias movie-service -keypass changeit

Якщо ви отримуєте помилку нижче, то ваш пароль неправильний

keytool error: java.security.UnrecoverableKeyException: Cannot recover key