0

次のように、証明書からキーストアを生成しています。

export CLASSPATH=/Developer/BouncyCastle/bcprov-jdk16-146.jar
CERTSTORE=~/bitbucket/Android/CoooriJED/res/raw/mykeystore.bks
if [ -a $CERTSTORE ]; then
        rm $CERTSTORE || exit 1
fi
keytool \
        -importcert \
        -v \
        -trustcacerts \
        -alias 0 \
        -file <(openssl x509 -in mycert.pem) \
        -keystore $CERTSTORE \
        -storetype BKS \
        -provider org.bouncycastle.jce.provider.BouncyCastleProvider \
        -providerpath /Developer/BouncyCastle/bcprov-jdk16-146.jar \
        -storepass password

これにより、明らかな問題なくキー ストアが生成されます。Eclipse で Android プロジェクトをクリーンアップすると、raw フォルダーに「mykeystore.bks」が表示されます。次のようにキーストアをロードします。

private KeyStore keyStore()
{
    try {
        KeyStore trusted = KeyStore.getInstance("BKS");
        InputStream in = context.getResources().openRawResource(R.raw.mykeystore);
        try {
            trusted.load(in, "password".toCharArray()); // *Throws an exception*
        } finally {
        in.close();
        }
        return trusted;
    } catch (Exception e) {
        throw new AssertionError(e);
    }
}

このメソッドを次のように呼び出します (ここでは読みやすくするために例外処理を削除しました)。

HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
KeyManagerFactory kmf = KeyManagerFactory.getInstance("X509");
kmf.init(keyStore(), "password".toCharArray());

ただし、この行trusted.load(in, "password".toCharArray())により、「間違ったバージョンのキー ストア」IOException がスローされます。何故ですか?

よろしくお願いします。

4

1 に答える 1