WSO2 API-M v4.0.0浏览密钥管理器时解密失败故障咨询

以下是触发该错误的核心原因：

• 主密钥不匹配：API-M会用自身主密钥加密存储密钥管理器的敏感配置（如IS的客户端密钥）。若API-M的deployment.toml中[keystore.primary]的密钥别名、密码或密钥库文件被修改，解密加密配置时就会触发InvalidCipherTextException，抛出900967错误。
• 存储的配置数据损坏：API-M数据库中存储的密钥管理器配置条目若被意外修改、损坏，会导致加密后的密文格式异常，无法被正确解密。
• BouncyCastle版本冲突：若手动替换过API-M或IS中的BouncyCastle jar包，可能出现版本不兼容，导致解密算法执行失败。
• 集群节点密钥不同步：多节点API-M集群环境下，若某节点的主密钥与其他节点不一致，当请求路由到该节点时，就会出现解密失败的情况。

内容的提问来源于stack exchange，提问作者Ahmed Abd Ellatif