KeyStore 文件“升级”java 版本

Question

是否可以更改 keytool 文件的 java 版本 - .keystore？我们用于签署 apks 的密钥库文件是在我们都知道的太旧的 java 7 下创建的。我们所有的应用程序都是在最新的 java 版本下开发的，但是由于签名过程，我们仍然需要在我们的机器上保留 java 7 仅用于签名。有什么方法可以在最新的 java 版本下复制整个密钥库？我已经尝试过，例如：

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -v

在 java 8 下出现异常：

无法初始化，java.io.IOException: DerInputStream.getLength(): 发现冗余长度字节

当我在 java 7 下运行相同的命令时，它当然可以工作。

已经尝试过：

Oleg 的帖子 - 给出了与上述相同的例外情况

无法初始化，java.io.IOException: DerInputStream.getLength(): 发现冗余长度字节

使用KeyStore Explorer 工具将原始密钥库导入新密钥库，该工具成功导入证书，但更改了SHA1指纹。

在 Java 7 下创建全新的密钥库文件并使用 Java 8 的密钥工具成功列出其详细信息，只是为了确认该密钥库文件以某种方式损坏。

即使尝试了 Oleg 的建议以在最新的 Java 下打开此密钥库文件仍然无法正常工作 Redundant length bytes exception。

编辑 正如@Oleg 在评论中指出的那样，别名可能以某种方式被破坏了。因此，我们无法使用最新的 Java 进行签名。所以看起来我的问题没有解决方案。无论如何，将一个密钥库文件的内容复制到另一个是 Oleg 的解决方案是正确的。

Answer 1

Java 8 对 Java 7 创建的 keystore 文件应该没有问题。您可能有不同的默认密钥库类型，由 java.security 文件中的 keystore.type 属性或其他一些配置问题定义。见here。

解决这个问题的简单方法是使用具有显式类型的临时keystore，而不是找出问题所在。

使用 Java 7 keytool:

keytool -importkeystore -srckeystore old.keystore -destkeystore temp.keystore.p12 -deststoretype PKCS12

然后是 Java 8：

keytool -importkeystore -srckeystore temp.keystore.p12 -srcstoretype PKCS12 -destkeystore new.keystore