SpringBoot应用SSL配置报错：别名embel未识别为密钥条目

报错根源 #

你遇到的java.io.IOException: Alias name [embel] does not identify a key entry错误，核心原因是：
你的PKCS12密钥库中，别名embel对应的条目类型是trustedCertEntry（信任证书条目），但Spring Boot配置HTTPS服务器时，需要的是包含私钥的PrivateKeyEntry（密钥条目）——只有私钥条目才能让服务器完成SSL握手的身份验证与加密流程。

解决方案 #

1. 重新生成包含私钥的PKCS12密钥库 #

如果你的证书和私钥是分开的文件（比如.crt证书文件和.key私钥文件），可以用openssl命令将它们合并为包含私钥的PKCS12文件：

openssl pkcs12 -export -in your-certificate.crt -inkey your-private-key.key -out new-amr.p12 -name embel

执行命令时会提示设置密钥库密码，建议和原配置中的123456保持一致。

2. 验证新密钥库的条目类型 #

用keytool命令检查新生成的密钥库，确认条目类型为PrivateKeyEntry：

keytool -list -v -keystore new-amr.p12

3. 替换密钥库并重启应用 #

将生成的new-amr.p12替换项目中原来的amr.p12，保持application.properties中的配置不变，重新启动Spring Boot应用即可。

补充说明 #

trustedCertEntry类型的条目仅用于信任第三方证书（比如验证客户端证书或其他服务器证书），而HTTPS服务器必须持有自己的私钥条目，才能向客户端证明身份并建立加密连接。

内容的提问来源于stack exchange，提问作者Atharva Solaskar