如何为无初始密码的Java keytool keystore设置访问密码

问题根因 #

你遇到的是Corretto 1.8自带keytool工具的已知限制，而非无初始密码的密钥库无法设置密码：

• JDK 8版本的keytool -storepasswd命令对PKCS12格式密钥库执行密码修改操作时，会强制校验原密码长度不低于6位，即便密钥库本身确实使用空密码，也无法通过校验逻辑，导致修改失败。
• 该限制在JDK 11及更高版本中已经修复，若使用高版本JDK的keytool可以直接用原修改密码命令操作成功。

低版本JDK下的操作方案 #

无需升级JDK，通过密钥库内容迁移的方式即可设置新密码，步骤如下：

1. 提前备份原有debug.keystore文件，避免操作失误丢失数据
2. 执行内容迁移命令：

keytool -importkeystore -srckeystore debug.keystore -destkeystore debug_new.keystore -deststoretype PKCS12

3. 按提示完成输入：

• 提示输入源密钥库密码时直接回车，提交空的原密码
• 提示输入目标密钥库密码时输入你要设置的新密码（长度不低于6位），再次输入确认
• 若后续提示输入密钥条目的密码，原私钥无密码则直接回车，有密码则输入对应密码

4. 验证新密钥库有效性：

keytool -list -keystore debug_new.keystore

输入刚设置的新密码，确认可以正常列出内容且无完整性警告后，可将debug_new.keystore重命名覆盖原有debug.keystore即可。

内容的提问来源于stack exchange，提问作者Friedrich 'Fred' Clausen