Nedeni: java.security.UnrecoverableKeyException: Anahtar kurtarılamıyor

ABCC_client.store adlı bir jks anahtar deposu ile sağlandım. Bu anahtar deposunu cacerts'a aktardığımda ve bağlanmayı denediğimde Böyle bir Algoritma hatası yok diyor. PFA yığın izleme

    Caused by: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class:   com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl)
    at java.security.Provider$Service.newInstance(Provider.java:1245)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:220)
    at sun.security.jca.GetInstance.getInstance(GetInstance.java:147)
    at javax.net.ssl.SSLContext.getInstance(SSLContext.java:125)
    at javax.net.ssl.SSLContext.getDefault(SSLContext.java:68)
    at javax.net.ssl.SSLSocketFactory.getDefault(SSLSocketFactory.java:102)
    at org.apache.axis.components.net.JSSESocketFactory.initFactory(JSSESocketFactory.java:61)
    at org.apache.axis.components.net.JSSESocketFactory.create(JSSESocketFactory.java:79)
    ... 32 more
Caused by: java.security.UnrecoverableKeyException: Cannot recover key
    at sun.security.provider.KeyProtector.recover(KeyProtector.java:311)
    at sun.security.provider.JavaKeyStore.engineGetKey(JavaKeyStore.java:121)
    at sun.security.provider.JavaKeyStore$JKS.engineGetKey(JavaKeyStore.java:38)
    at java.security.KeyStore.getKey(KeyStore.java:763)
    at com.sun.net.ssl.internal.ssl.SunX509KeyManagerImpl.<init>(SunX509KeyManagerImpl.java:113)
    at com.sun.net.ssl.internal.ssl.KeyManagerFactoryImpl$SunX509.engineInit(KeyManagerFactoryImpl.java:48)
    at javax.net.ssl.KeyManagerFactory.init(KeyManagerFactory.java:239)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.getDefaultKeyManager(DefaultSSLContextImpl.java:170)
    at com.sun.net.ssl.internal.ssl.DefaultSSLContextImpl.<init>(DefaultSSLContextImpl.java:40)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:39)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:27)
    at java.lang.reflect.Constructor.newInstance(Constructor.java:513)
    at java.lang.Class.newInstance0(Class.java:355)
    at java.lang.Class.newInstance(Class.java:308)
    at java.security.Provider$Service.newInstance(Provider.java:1221)
    ... 39 more

Ancak bu anahtar deposunu bağımsız olarak kullanırsam, yani onu cacerts'a eklemeden çalışır.

Google'da arama yapmak beni http://joewlarson.com/blog/2009/03/25/java-ssl-use-the-same-password-for-keystore-and-key/ adresine yönlendirdi ve bu şifrenin benim için farklı olabileceğini söylüyor anahtar ve anahtar deposu.

Tomcat 6 ve önceki bir sürümü kullanıyorsanız, anahtar deposu şifresinin ve anahtar şifresinin aynı olduğundan emin olun. Tomcat 7 ve sonraki bir sürümünü kullanıyorsanız, aynı olduklarından veya anahtar parolasının server.xmldosyada belirtildiğinden emin olun .

Uygulamanızda / yapılandırmanızda tanımlanan özel anahtar parolası yanlış. Önce aşağıdaki gibi başka bir şifreyle değiştirerek özel anahtar şifresini doğrulamayı deneyin:

keytool -keypasswd -new changeit -keystore cacerts -storepass changeit -alias someapp -keypass password

Yukarıdaki örnek, parolayı değiştirmek için parolayı değiştirir. Özel anahtar şifresi şifre ise bu komut başarılı olacaktır.

İstisnaya sahip olmamak için, Cannot recover keyJava Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files'ı uygulamamı çalıştıran Java kurulumuna uygulamalıydım. Bu dosyaların 8. sürümü burada bulunabilir veya en son sürüm bu sayfada listelenmelidir . İndirme, ilke dosyalarının nasıl uygulanacağını açıklayan bir dosya içerir.

JDK 8u151'den beri ilke dosyalarının eklenmesine gerek yoktur. Bunun yerine, JCE yetki alanı ilke dosyaları adlı bir Güvenlik özelliği tarafından kontrol edilir crypto.policy. unlimitedSınırsız kriptografinin JDK tarafından kullanılmasına izin verecek şekilde ayarlanması . Yukarıdaki duruma bağlı sürüm notları gibi Security.setProperty(), java.securitydosya tarafından veya dosya aracılığıyla ayarlanabilir . java.securityDosyası da ekleyerek eklenmiş olabilir -Djava.security.properties=my_security.propertiesayrıntılı olarak Programı başlatmak için komuta burada .

Yana JDK 8u161 sınırsız şifreleme varsayılan olarak etkindir.

64bit OpenSSL Sürümü kullanılarak oluşturulmuş bir anahtar deposuna bir anahtarı içe aktardığımızda da aynı hatayı aldım. Anahtarı 32 bit OpenSSL sürümü kullanılarak oluşturulmuş bir anahtar deposuna aktarmak için aynı prosedürü izlediğimizde her şey yolunda gitti.

Aşağıdaki komutu çalıştırarak kullandığınız şifrenin doğru olup olmadığını kontrol edin

keytool -keypasswd -new temp123 -keystore awsdemo-keystore.jks -storepass temp123 -alias movie-service -keypass changeit

Aşağıdaki hatayı alıyorsanız, şifreniz yanlıştır

keytool error: java.security.UnrecoverableKeyException: Cannot recover key