如何在Java中读取Windows本地证书存储certlm.msc的内容到密钥库

你之前使用的Windows-MY、Windows-ROOT类型的KeyStore默认访问的是当前用户级证书存储，对应certmgr.msc的存储路径。要访问本地机器级的certlm.msc存储，使用SunMSCAPI提供的机器级存储类型即可，示例代码如下：

// 读取本地机器级的个人证书及密钥（对应certlm.msc中的「个人」存储区）
KeyStore machineKeyStore = KeyStore.getInstance("Windows-MY-LOCAL-MACHINE");
machineKeyStore.load(null, null);

// 读取本地机器级的根证书（对应certlm.msc中的「受信任的根证书颁发机构」存储区）
KeyStore machineTrustStore = KeyStore.getInstance("Windows-ROOT-LOCAL-MACHINE");
machineTrustStore.load(null, null);

注意事项 #

• 访问本地机器证书库需要Java进程以管理员权限启动，否则会出现权限不足，无法读取证书或私钥的问题
• 该实现依赖Windows系统内置的SunMSCAPI加密服务提供商，仅适用于Windows环境下的标准JDK/OpenJDK发行版
• 如果需要访问机器级的其他证书存储区，可对应替换类型名，例如Windows-CA-LOCAL-MACHINE对应certlm.msc中的「中级证书颁发机构」存储区

内容的提问来源于stack exchange，提问作者Sylvester