如何使用AES重新加密证书私钥？附Java/OpenSSL报错排查

各问题根因与修复方法 #

• 私钥解析报PBE parameter parsing error: expecting the object identifier for AES cipher #

  根因：JDK 8u161之前的版本没有内置OpenSSL生成的AES系列PBE算法的OID映射，无法识别PKCS#5 v2.1格式的AES加密私钥结构；手动切割PEM头尾时如果残留换行、空格，也会导致Base64解码结果异常，触发解析报错。
  修复方式：

  1. 升级JDK版本到8u161及以上
  2. 不要手动切割PEM头尾做Base64解码，引入BouncyCastle库的PEMParser直接读取PEM格式私钥，避免格式处理错误。

• 私钥解析报java.io.IOException: DerInputStream.getLength(): lengthTag=5, too big. #

  根因：执行openssl rsa -aes-256-cbc生成的是传统SSLeay格式的加密私钥，不是标准PKCS#8结构，JDK的EncryptedPrivateKeyInfo仅支持解析PKCS#8格式的加密私钥，结构不匹配就会报DER长度解析错误；而openssl enc是通用文件加密命令，输出内容不遵循私钥ASN.1结构，完全无法被私钥解析接口识别。
  正确生成Java兼容AES加密PKCS#8私钥的OpenSSL命令：

  openssl pkcs8 -topk8 -in 原始明文私钥.pem -out AES256加密私钥.pem -v2 aes-256-cbc -iter 10000
  

  说明：必须加-v2参数才会生成标准PKCS#5 v2.0格式的AES加密私钥，输出文件头尾为-----BEGIN ENCRYPTED PRIVATE KEY-----，可直接被JDK原生接口解析；-v1参数仅支持3DES、RC2等老旧加密算法。

• 请求报PKIX path building failed SSL握手异常 #

  根因：该错误和私钥加密格式无关，属于服务端证书信任校验失败，之前的操作存在三个认知误区：

  • Java控制面板的禁用证书校验配置仅对Java Applet、Java WebStart启动的应用生效，对独立运行的Java业务程序无任何作用
  • 过期证书导入JVM全局信任库后，默认PKIX校验器依然会因证书有效期校验不通过拒绝信任
  • Postman默认关闭证书有效期、主机名校验，所以证书过期也能正常访问，和使用的私钥无关联
    修复步骤：
  1. 放弃修改全局JVM信任库的方案，自定义SSL上下文，单独为HTTP客户端配置信任规则
  2. 自定义信任库加载服务端证书（哪怕过期也强制信任），参考实现代码：

  // 初始化自定义信任库，加载服务端证书
  KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
  trustStore.load(null, null);
  CertificateFactory cf = CertificateFactory.getInstance("X.509");
  // 替换为实际的服务端证书文件路径
  Certificate serverCert = cf.generateCertificate(new FileInputStream("server.crt"));
  trustStore.setCertificateEntry("trusted_server", serverCert);
  TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
  tmf.init(trustStore);
  
  // 加载重加密后的客户端私钥
  KeyStore clientKeyStore = KeyStore.getInstance("PKCS12");
  clientKeyStore.load(null, null);
  // 此处通过PEM解析工具读取解密后的私钥、客户端证书存入clientKeyStore
  KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
  kmf.init(clientKeyStore, "私钥密码".toCharArray());
  
  // 构建SSL上下文
  SSLContext sslContext = SSLContext.getInstance("TLS");
  sslContext.init(kmf.getKeyManagers(), tmf.getTrustManagers(), null);
  
  // 将上述sslContext设置到当前使用的HTTP客户端（OkHttp/Apache HttpClient/JDK HttpURLConnection）中即可
  

  3. 如果导入服务端证书依然报错，确认导入的是完整的服务端证书链（包含根CA、中间CA证书），不要仅导入服务端叶子节点证书，否则会出现证书路径构建失败问题。

内容的提问来源于stack exchange，提问作者Volatail