Abrufen eines PrivateKey-Objekts aus einer .p12-Datei in Java

Wie der Titel schon sagt, habe ich .p12-Datei, erforderlich für google-Dienste-Konto api-Zugriff. Um die Anmeldeinformationen, die Verbindung zu der api gibt es ein Feld .setServiceAccountPrivateKey(PrivateKey privateKey). Also, was ist der einfachste Weg, in dem ich dies tun kann? Ich habe einen Ordner "resources", welches ist in meinen classpath so wenn ich die p12-Datei gibt, ich kann die Ressource von getClass().getResource() als entweder von einem inputStream oder einer URL. Ich habe versucht, die URL-Methode, aber es funktioniert nicht (ich bekomme eine "URI ist nicht hierarchisch," Fehler beim Versuch, eine Datei zu erstellen-Objekt aus der URL.toURI()).

InformationsquelleAutor der Frage gratsby | 2013-09-04

45

Können Sie laden Sie Ihre .p12-Datei mit dem ClassLoader.getResourceAsStream(String) Methode, laden Sie es auf einen KeyStore und Sie bekommen den Schlüssel aus dem KeyStore.
```
KeyStore keystore = KeyStore.getInstance("PKCS12");
keystore.load(this.getClass().getClassLoader().getResourceAsStream("keyFile.p12"), p12Password.toCharArray());
PrivateKey key = (PrivateKey)keystore.getKey(keyAlias, p12Password.toCharArray());
```
ClassLoader.getResourceAsStream(String) Belastungen Ressourcen von jedem Ort aus, vorausgesetzt, Sie sind schon auf dem Klassenpfad, es gibt keine Notwendigkeit, geben Sie einen Pfad zu der Datei.

keyAlias ist der name des Eintrags in Ihrer p12-Datei, die entspricht dem privaten Schlüssel. PKCS12-Dateien können mehrere Einträge enthalten, so müssen Sie einige Weg, um zu zeigen, welche Eintrag, den Sie zugreifen möchten. Der alias ist, wie dies erreicht wird.

Wenn Sie nicht sicher sind, was der alias für Ihren privaten Schlüssel, können Sie die keytool utility aus der Befehlszeile, um eine Liste der Inhalte Ihrer p12-Datei. Dieses tool ist im Lieferumfang der JRE-und JDK-Installationen.
```
keytool -list -keystore keyFile.p12 -storepass password -storetype PKCS12
```
Ausgabe
```
Keystore type: PKCS12
Keystore provider: SunJSSE

Your keystore contains 1 entry

yourKeyAlias, Sep 4, 2013, PrivateKeyEntry,
Certificate fingerprint (MD5): 48:A8:C4:12:8E:4A:8A:AD:58:81:26:90:E7:3D:C8:04
```
InformationsquelleAutor der Antwort Syon

Ich denke, es ist einfacher, rufen Sie Google SecurityUtils direkt, z.B.:

PrivateKey privateKey = SecurityUtils.loadPrivateKeyFromKeyStore(SecurityUtils.getPkcs12KeyStore(), this.getClass().getResourceAsStream("keyFile.p12"), "notasecret", "privatekey", "notasecret")

Es ist eine Zeile, und Sie nicht haben, um sorgen über aliasing.

InformationsquelleAutor der Antwort Robert Watts

Wenn Sie null aus getKey() (zB. Sie sind mit BouncyCastle als Anbieter) sollten Sie die letzten keyAlias element:

KeyStore keystore = KeyStore.getInstance("PKCS12", "BC");
keystore.load(this.getClass().getClassLoader().getResourceAsStream("keyFile.p12"), p12Password.toCharArray());
Enumeration aliases = keystore.aliases();
String keyAlias = "";
while (aliases.hasMoreElements()) {
    keyAlias = (String) aliases.nextElement();
}
PrivateKey key = (PrivateKey)keystore.getKey(keyAlias, pass);

InformationsquelleAutor der Antwort Stocki

Die oben genannten Vorschläge nicht für mich arbeiten. Dann versuchte ich, das man bei http://www.java2s.com/Code/Java/Security/RetrievingaKeyPairfromaKeyStore.htm und es funktionierte. Kopieren und einfügen es unter

import java.io.FileInputStream;
import java.security.Key;
import java.security.KeyPair;
import java.security.KeyStore;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.cert.Certificate;

public class Main {
  public static void main(String[] argv) throws Exception {
    FileInputStream is = new FileInputStream("your.keystore");

    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    keystore.load(is, "my-keystore-password".toCharArray());

    String alias = "myalias";

    Key key = keystore.getKey(alias, "password".toCharArray());
    if (key instanceof PrivateKey) {
      //Get certificate of public key
      Certificate cert = keystore.getCertificate(alias);

      //Get public key
      PublicKey publicKey = cert.getPublicKey();

      //Return a key pair
      new KeyPair(publicKey, (PrivateKey) key);
    }
  }
}

InformationsquelleAutor der Antwort sdm

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.