JDK8加载Java Keystore正常，JDK11抛出PKCS12格式异常求助

问题背景 #

• 通过程序化方式向Java密钥库导入证书，代码在JDK8环境编译运行均正常，但切换到JDK11后，keystore.load方法抛出异常。
• 核心代码片段：

try {
         
    KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
    try (FileInputStream storeInputStream = new FileInputStream(keystorePath);) {

        keystore.load(storeInputStream, storePassword); // storePassword为char[]类型
        // 后续业务逻辑
            
    }
}

• 抛出的异常信息：

java.io.IOException: stream does not represent a PKCS12 key store
at org.bouncycastle.jcajce.provider.ProvPKCS12$PKCS12KeyStoreSpi.engineLoad(Unknown Source)
at java.base/java.security.KeyStore.load(KeyStore.java:1479)

• 疑问：原本认为.jks文件不依赖Java版本，问题出在哪里？

问题根源 #

JDK版本间的默认密钥库类型发生了变更：

• JDK8及更早版本，默认密钥库类型为JKS
• JDK11开始，默认密钥库类型改为PKCS12

你的代码使用KeyStore.getDefaultType()获取加载类型，在JDK11环境下会得到PKCS12，但实际要加载的是.jks格式的密钥库，二者格式不匹配，因此抛出异常。

解决办法 #

显式指定密钥库类型为JKS，修改后的代码如下：

try {
         
    KeyStore keystore = KeyStore.getInstance("JKS"); // 明确指定JKS类型
    try (FileInputStream storeInputStream = new FileInputStream(keystorePath);) {

        keystore.load(storeInputStream, storePassword);
        // 后续业务逻辑
            
    }
}

补充说明：.jks文件本身确实不依赖Java版本，但密钥库的默认加载类型在JDK版本间有变更，显式指定类型才能保证代码在不同JDK版本下的兼容性。

内容的提问来源于stack exchange，提问作者tryingToLearn