PKCS12 KeyStores 站点不支持不同的存储和密钥密码：stackoverflow.com

介绍

在使用 PKCS12 KeyStores 进行身份验证和加密时，遇到了一个常见的问题，即无法使用不同的存储密码和密钥密码。

PKCS12 是一种常见的密钥和证书存储格式，通常用于在 Java 程序中存储和管理加密密钥和数字证书。它可以包含多个私钥、公钥、证书以及其它相关的信息。

然而，某些 PKCS12 KeyStores 站点（如 stackoverflow.com）不支持将存储密码与密钥密码设置为不同的值。存储密码用于保护整个 KeyStore 文件，而密钥密码用于保护存储在 KeyStore 中的私钥。

问题

在某些情况下，我们可能希望将存储密码与密钥密码设置为不同的值来增加安全性。但是，当我们尝试通过 stackoverflow.com 等站点访问 PKCS12 KeyStores 时，会收到一个错误消息，指出不允许使用不同的存储和密钥密码。

原因

这是因为 stackoverflow.com 等站点使用的 PKCS12 KeyStore 实现是按照 PKCS12 标准的默认行为进行配置的。根据 PKCS12 标准，存储密码和密钥密码必须相同。这样的配置可能是为了简化维护和减少配置错误的发生。

解决方案

如果你的应用程序需要使用不同的存储密码和密钥密码，你有以下几个选择：

1. 将存储密码和密钥密码设置为相同的值。这是默认的行为，也是 stackoverflow.com 等站点支持的行为。

   KeyStore keyStore = KeyStore.getInstance("PKCS12");
   char[] password = "password".toCharArray(); // 存储密码和密钥密码相同
   keyStore.load(inputStream, password);
   

2. 使用其他类型的 KeyStore。除了 PKCS12 KeyStores，还有其他类型的密钥和证书存储格式可供选择，如 JKS（Java KeyStore）。这些格式可能允许使用不同的存储和密钥密码。

   KeyStore keyStore = KeyStore.getInstance("JKS");
   char[] storagePassword = "storage_password".toCharArray(); // 存储密码
   char[] keyPassword = "key_password".toCharArray(); // 密钥密码
   keyStore.load(inputStream, storagePassword);
   Key key = keyStore.getKey("alias", keyPassword);
   

3. 扩展 PKCS12 KeyStore 实现。如果你对 PKCS12 KeyStores 进行了修改，并且确实需要不同的存储和密钥密码，你可以尝试自定义实现。这可能需要更多的开发工作和对相关标准的深入了解。

请注意，选择不同的存储和密钥密码的风险与收益之间存在一个权衡。需要根据具体情况来评估安全性和可用性的需求。

总结

PKCS12 KeyStores 在某些站点（如 stackoverflow.com）不支持不同的存储和密钥密码。将存储密码与密钥密码设置为相同的值是默认的行为，并得到了支持。如果需要不同的存储和密钥密码，可以考虑使用其他类型的 KeyStore 或自定义实现。需要根据具体情况权衡安全性和可用性的需求。