获得来自密钥库证书不是基于别名在java中

Question

我正在使用下面的代码基于别名的密钥库证书，

KeyStore keyStore = KeyStore.getInstance("Windows-MY"); 

    Enumeration aliasesEnum = keyStore.aliases(); 

    while(aliasesEnum.hasMoreElements()) 
    { 
     aAliasName = (String)aliasesEnum.nextElement(); 
     X509Certificate certificate = (X509Certificate)keyStore.getCertificate(aAliasName); 
    } 

有没有什么办法让从当前令牌，而不是别名从keystore获取？

在此先感谢。

Answer 1

除了知道别名之外，不可能获得特定的证书。

最好的做法是在你的用例中有唯一的别名，这样你就会知道你得到了哪个证书。

如果通过KeyStore API存储证书，则可以在保存之前执行containsAlias(alias)以查看别名是否已存在。

Answer 2

通常别名是唯一的。这是特定于MSCAPI密钥库的问题。有关于这个问题的几个错误报告（其中一些很老的）：

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=2162058

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6483657

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=8058544

http://bugs.java.com/bugdatabase/view_bug.do?bug_id=6672015

按照最后一个环节，它包含了一个解决方法。您基本上必须通过反射API将别名修改为独特的内容（请参阅链接中的代码）。不完全是一个干净的解决方案，但不幸的是唯一的方法