如何生成SunEC密钥？执行keytool命令遇PKCS12未找到报错求助

直接可用的修正命令 #

去掉命令中的-providername SunEC参数，修改后的完整命令如下：

keytool -genkeypair -keystore src/test/resources/org/jgleason/auth/client-ec.p12 -storetype PKCS12 -storepass changeit -alias ec-client -keyalg EC -dname "CN=ec-client"

报错原因解释 #

你指定的SunEC提供器仅负责EC（椭圆曲线）算法的密钥生成逻辑，但它并不支持PKCS12格式的密钥库存储操作。强制指定该提供器后，keytool无法找到处理PKCS12密钥库的实现，因此抛出KeyStoreException: PKCS12 not found错误。

去掉-providername参数后，keytool会自动匹配：

• 用于PKCS12密钥库的提供器（通常是SunJSSE）
• 用于EC密钥生成的SunEC提供器

额外排查步骤 #

• 确认目录存在：确保src/test/resources/org/jgleason/auth/目录已手动创建，keytool不会自动生成不存在的目录路径。
• 检查JDK版本：使用JDK 8及以上版本，旧版JDK对PKCS12的支持存在兼容性问题。

内容的提问来源于stack exchange，提问作者JGleason