哪些Android版本支持BKS密钥库？

一、BKS格式的支持范围 #

• 所有Android版本（从1.0到最新版本）都原生支持BKS格式，主流设备不存在兼容性问题。
• BKS分为BKS-v1和BKS-v2两个版本：
  • BKS-v2是更安全的新版本，Android 4.0（API 14）及以上系统原生支持；
  • Android 4.0以下（API 13及更低）仅支持BKS-v1，但这类老旧设备目前几乎已退出主流市场。

二、JKS格式的支持情况 #

Android从7.0（API 24）开始才原生支持JKS密钥库，7.0以下的系统无法直接使用JKS，这也是你最初用JKS失败的原因。

三、是否需要多格式适配 #

• 如果你的应用最低兼容版本是API 14及以上，只需要使用BKS-v2格式的密钥库就足够覆盖绝大多数设备，无需额外适配其他格式。
• 若必须兼容API 13及以下的极端老旧设备，才需要同时准备BKS-v1和BKS-v2，在运行时通过API版本判断加载对应格式：

  int apiLevel = android.os.Build.VERSION.SDK_INT;
  java.security.KeyStore keyStore;
  if (apiLevel >= 14) {
      keyStore = java.security.KeyStore.getInstance("BKS-v2");
  } else {
      keyStore = java.security.KeyStore.getInstance("BKS"); // 对应BKS-v1
  }
  keyStore.load(inputStream, "密钥库密码".toCharArray());
  

内容的提问来源于stack exchange，提问作者Henrik Berg