Java 8がPKCS12を使用するアプリケーションを壊しました

Question

2007年に私はいくつかの異なるPDF文書に署名する小さなJavaアプリケーションを作成しました。私は、Java 8

にアップグレードするまで、私は今のエラーを取得しています素晴らしい仕事をしています

IOException: Unable to read private key from keystore 
e: java.io.IOException: unsupported PKCS12 secret value type 48 

私は、Java 8 PKCS12秘密鍵エントリを格納することができないということになりましたようです。これは私にとって重要なアプリケーションです。私はそれを1日数百回使用します。

この問題を回避するにはどうすればよいですか？ここで

は重要なコードの要約版である：ここで

String appPath = SignPDF.class.getProtectionDomain().getCodeSource().getLocation().getPath(); 

String keytype = "pkcs12"; 
String keyfile = appPath + "DanVokt.pfx"; 
String keyimage = appPath + "DanVokt.png"; 
String keypass = "xxxxxxxxx"; 

KeyStore ks = KeyStore.getInstance(keytype); 
ks.load(new FileInputStream(keyfile), keypass.toCharArray()); 
String alias = (String)ks.aliases().nextElement(); 
PrivateKey key = (PrivateKey)ks.getKey(alias, keypass.toCharArray()); 
Certificate[] chain = ks.getCertificateChain(alias); 

PdfReader reader = new PdfReader(ifile); 
FileOutputStream fout = new FileOutputStream(ofile); 

PdfStamper stp = PdfStamper.createSignature(reader, fout, '\0'); 
PdfSignatureAppearance sap = stp.getSignatureAppearance(); 
sap.setCrypto(key, chain, null, PdfSignatureAppearance.SELF_SIGNED); 

// allow only printing 
stp.setEncryption(null, keypass.getBytes(), PdfWriter.ALLOW_PRINTING, 
        PdfWriter.STANDARD_ENCRYPTION_128); 
stp.close(); 

は、スタックTACEである：ここで

$ signpdf "Timelog*" 1 
Processing File: "Timelog - Current Week.pdf" 1 
IOException: Unable to read private key from keystore 
java.io.IOException: unsupported PKCS12 secret value type 48 
    at sun.security.pkcs12.PKCS12KeyStore.loadSafeContents(PKCS12KeyStore.java:2197) 
    at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:2025) 
    at java.security.KeyStore.load(KeyStore.java:1445) 
    at SignPDF.main(SignPDF.java:61) 

はバージョンであるとビルド：

$ java -version 
java version "1.8.0_131" 
Java(TM) SE Runtime Environment (build 1.8.0_131-b11) 
Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode) 

試みへkeytoolを使用してPKCS12（.pfx）ファイルを表示する：

$ keytool -list -keystore DanVokt.pfx -storepass XXXXXXXX -storetype PKCS12 -v 
keytool error: java.io.IOException: unsupported PKCS12 secret value type 48 
java.io.IOException: unsupported PKCS12 secret value type 48 
    at sun.security.pkcs12.PKCS12KeyStore.loadSafeContents(PKCS12KeyStore.java:2197) 
    at sun.security.pkcs12.PKCS12KeyStore.engineLoad(PKCS12KeyStore.java:2025) 
    at java.security.KeyStore.load(KeyStore.java:1445) 
    at sun.security.tools.keytool.Main.doCommands(Main.java:795) 
    at sun.security.tools.keytool.Main.run(Main.java:343) 
    at sun.security.tools.keytool.Main.main(Main.java:336) 

Answer 1

https://github.com/frohoff/jdk8u-jdk/blob/master/src/share/classes/sun/security/util/DerValue.java（JKS）ファイル：

keytool -genkey -keyalg RSA -keysize 2048 -keystore danv_keystore.jks -alias danv 

もちろん、これにより新しい秘密鍵と新しい証明書が作成されましたが、これは現在自己署名されているため問題にはなりません。自分の秘密鍵と証明書の使い方についてちょっと混乱しています。どんな例？

//  String keytype = "pkcs12"; 
     String keytype = "JKS"; 
//  String keyfile = appPath + "DanVokt.pfx"; 
     String keyfile = appPath + "danv_keystore.jks"; 

出来上がり：

は、私は、単にキータイプとキーファイルを変更しました！それは今再び働いている。

J8とJ7でコンパイルして、両方の環境で動作します。

ありがとうございます！

Answer 2

私は少し掘り下げました。この変更は、Keystore APIの拡張機能の一部として発生しているようです。

（彼らは2013年1月にcommittedた）特定のテストはこれです：

!(isContextSpecific()はそれがCONTEXTビットが設定されていないことを確認するDERvalueの「タグ」をチェックしている

 } else if (bagId.equals((Object)SecretBag_OID)) { 
      DerInputStream ss = new DerInputStream(bagValue.toByteArray()); 
      DerValue[] secretValues = ss.getSequence(2); 
      ObjectIdentifier secretId = secretValues[0].getOID(); 
      if (!secretValues[1].isContextSpecific((byte)0)) { 
       throw new IOException(
        "unsupported PKCS12 secret value type " 
            + secretValues[1].tag); 
      } 

。このテストは失敗しています。

これらの秘密鍵は、ビットタイプが0x80ではないDER値として保存することが回避策のようです。

も参照してください：

• PKCS12KeyStore.java - https://github.com/frohoff/jdk8u-jdk/blob/master/src/share/classes/sun/security/pkcs12/PKCS12KeyStore.java
• DERValue.java - [RESOLVED]

  私はJavaキーストアを作成し