加载PKCS12密钥库时HmacPBESHA256算法不可用异常的原因？

• 密钥库格式不匹配：你通过keytool命令创建的是默认的JKS格式密钥库（未指定-storetype参数时，Java 9及以前版本的keytool默认生成JKS格式），但代码中硬编码指定以PKCS12类型加载密钥库，两者格式不兼容，这是触发异常的核心原因。

• 算法依赖引发的次生错误：HmacPBESHA256是PKCS12密钥库用于完整性校验的算法，代码强行用PKCS12的逻辑加载JKS密钥库时，程序尝试调用该算法，但由于密钥库实际格式不符，再加上部分OpenJDK 11.0.9版本对该算法的支持存在缺失，最终抛出嵌套异常。

验证与修正方向 #

1. 确认密钥库格式：执行以下命令，输出开头会显示密钥库的实际类型（应为JKS）：

   keytool -list -keystore server-keystore.jks
   

2. 两种修正方案：
   • 调整代码：将tlsStoreType的值改为"JKS"，匹配现有密钥库格式；
   • 重新创建密钥库：生成PKCS12格式的密钥库，适配代码中的加载逻辑：

     keytool -genkey -keystore server-keystore.p12 -storetype PKCS12 -alias server_alias \
             -dname "CN=the.server.host.name,OU=whateveryoulike" \
             -keyalg "RSA" -sigalg "SHA1withRSA" -keysize 2048 -validity 365
     

内容的提问来源于stack exchange，提问作者bhashinee