PKCS#12 KeyStore 格式的 Bouncy Castle FIPS 模式答案

【问题标题】：Bouncy Castle FIPS mode for PKCS#12 KeyStore FormatPKCS#12 KeyStore 格式的 Bouncy Castle FIPS 模式
【发布时间】：2020-08-11 20:58:47
【问题描述】：

Bouncy Castle FIPS 是否支持 "PKCS12" 作为 KeyStore/trustStore？我在某处读到，在批准模式下它不支持 PKCS#12 格式，但在非批准模式下（常用库）支持它。

【问题讨论】：

嗨 Chandra，欢迎来到 SO，第一个问题很好，它征求了 Bouncy Castle 开发人员的回答 :)。请尝试使用完整的句子尽可能清楚地写出您的帖子。标题也很重要——尽可能具体。尝试使用更多标签，特别是提及语言/运行时。否则：问题越简洁越好。

【解决方案1】：

引自the BC-FJA user guide，“7. Key Stores”部分：

PKCS12 密钥库在批准的操作模式下不可用由于 PKCS#12 中 PBE 密钥生成所需的算法标准。

它仅适用于未在批准模式下运行的线程。

【讨论】：