密钥库被篡改，或者密码不正确

我在本地机器上生成证书时出现以下错误。

C:\Users\abc>keytool -genkey -alias tomcat -keyalg RSA
Enter keystore password:
keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect

我认为jdk版本有一些问题。我在我同事的机器上运行了同样的命令，它工作得很好。

请分享你的意见。

当前回答

 [root@localhost Certificate]# openssl pkcs12 -export -in 
 /opt/Certificate/115c99f4c5aa98f5.crt -inkey /opt/Certificate/ravi.in.key -certfile 
/opt/Certificate/gd_bundle-g2-g1.crt -out RaviNew.p12

Enter Export Password: <Password>
Verifying - Enter Export Password: <Password>

注意:-上面导出密码写下来的任何地方，因为它是必须创建JKS文件(这是取决于你的选择什么密码你想做)

  keytool -importkeystore -srckeystore DigiEduNew.p12 -srcstoretype pkcs12 -destkeystore finaldigiEdu.jks -deststoretype JKS
  Importing keystore DigiEduNew.p12 to finaldigiEdu.jks...
  Enter destination keystore password: <Any Password >
  Re-enter new password: <Any Password >
  Enter source keystore password: <.P12 Password >
  Entry for alias 1 successfully imported.
  Import command completed:  1 entries successfully imported, 0 entries failed or 
  cancelled



 Warning:
 The JKS keystore uses a proprietary format. It is recommended to migrate to PKCS12 
 which is an industry standard format using "keytool -importkeystore -srckeystore 
 finaldigiEdu.jks -destkeystore finaldigiEdu.jks -deststoretype pkcs12".

2018-10-11 05:36:12

其他回答

如果您正在按照本指南为Flutter应用程序签名，则构建并发布Android应用程序并遇到此错误。我希望这个答案能帮到你。

在我的例子中，我改变了存储我的key.jks的路径。这发生在我身上，因为我在那个路径中有一个现有的文件。

keytool -genkey -v -keystore ~/key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias key

该命令存储密钥。JKS文件在您的主目录。要将其存储在其他地方，请更改传递给-keystore参数的参数。

就我而言，

keytool -genkey -v -keystore /Users/Y/Desktop/X/key.jks -keyalg RSA -keysize 2048 -validity 10000 -alias keyYour

即Y -用户名和X -文件夹名

系统提示“Enter keystore password:”和“Re-enter new password:”。在这里你可以使用任何你想要的密码。

但是，要保持keystore文件的私密性;不要把它签入公共源代码控制!

2020-05-15 14:11:03

使用openjdk时，我也遇到了同样的问题。当我把openjdk更新到“11.0.17”后，这个问题就消失了。

2023-02-03 13:06:30

在tomcat 8.5中注意写正确的属性名。这是我在server.xml上的代码:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/keystore" certificateKeystorePassword="mypassword" type="RSA"/>
    </SSLHostConfig>
</Connector>

您可以访问https://tomcat.apache.org/tomcat-8.5-doc/config/http.html查看所有属性

2017-04-19 11:10:46

从你的描述中，我假设你用的是windows机器，你的家是abc

所以现在:原因

执行此命令时

keytool -genkey -alias tomcat -keyalg RSA

因为您没有指定显式的密钥存储库，它将尝试生成(在您的情况下，当您获得异常以便更新)密钥存储库C:\users\abc>。当然，您需要为.keystore提供旧密码，而我相信您正在提供您的版本(一个新版本)。

解决方案

删除C:\users\abc>目录下的.keystore，然后尝试执行该命令或者尝试下面的命令，它将创建一个新的xyzkeystore: keytool -genkey -keystore xyzkeystore -alias tomcat -keyalg RSA . xml

注意:-genkey已经过时了，应该使用-genkeypair，尽管这两个功能相同。

2013-06-07 15:03:16

我通过删除输出文件并再次运行该命令来修复此问题。事实证明，它不会覆盖之前的文件。我在更新一个让我们用tomcat加密证书时遇到了这个问题