Android и исключение по внедрению собственного магазина пользовательских ключей

Question

я генерация хранилища ключей из сертификата следующим образом:

export CLASSPATH=/Developer/BouncyCastle/bcprov-jdk16-146.jar 
CERTSTORE=~/bitbucket/Android/CoooriJED/res/raw/mykeystore.bks 
if [ -a $CERTSTORE ]; then 
     rm $CERTSTORE || exit 1 
fi 
keytool \ 
     -importcert \ 
     -v \ 
     -trustcacerts \ 
     -alias 0 \ 
     -file <(openssl x509 -in mycert.pem) \ 
     -keystore $CERTSTORE \ 
     -storetype BKS \ 
     -provider org.bouncycastle.jce.provider.BouncyCastleProvider \ 
     -providerpath /Developer/BouncyCastle/bcprov-jdk16-146.jar \ 
     -storepass password 

Это создает хранилище ключей без видимых проблем. В Eclipse я очищаю свой проект Android и вижу «mykeystore.bks» в исходной папке. Загружаю хранилище ключей следующим образом:

private KeyStore keyStore() 
{ 
    try { 
     KeyStore trusted = KeyStore.getInstance("BKS"); 
     InputStream in = context.getResources().openRawResource(R.raw.mykeystore); 
     try { 
      trusted.load(in, "password".toCharArray()); // *Throws an exception* 
     } finally { 
     in.close(); 
     } 
     return trusted; 
    } catch (Exception e) { 
     throw new AssertionError(e); 
    } 
} 

я называю этот метод следующим образом (я удалил обработку исключений, чтобы сделать его легче читать здесь):

HttpsURLConnection connection = (HttpsURLConnection) url.openConnection(); 
KeyManagerFactory kmf = KeyManagerFactory.getInstance("X509"); 
kmf.init(keyStore(), "password".toCharArray()); 

Однако линия trusted.load(in, "password".toCharArray()) вызывает «Неверную версию хранилища ключей» IOException. Почему это?

Благодарим вас заранее.

Answer 1

Может быть, вы используете неправильную версию bcprov jar? Есть разные версии его, и вы должны выбрать тот, который соответствует вашей Java SDK:

http://www.bouncycastle.org/latest_releases.html