使用Spotify Docker Maven插件构建镜像时遇类型转换异常求助

你遇到的这个org.bouncycastle.asn1.pkcs.PrivateKeyInfo 无法转换为 org.bouncycastle.openssl.PEMKeyPair异常，本质是Docker认证密钥格式不兼容导致的——Spotify的docker-maven-plugin对PKCS#8格式的私钥支持不佳，才会触发转换失败。下面给你几个实用的解决方案：

方案1：把私钥转换成PKCS#1格式 #

如果你的Docker registry私钥是PKCS#8格式（对应PrivateKeyInfo），可以用OpenSSL工具转换成插件支持的PKCS#1格式：

# 将原私钥转换为PKCS#1格式
openssl rsa -in original-private-key.pem -out converted-private-key.pem

之后在GitLab CI的变量配置里，替换成转换后的私钥即可。

方案2：升级docker-maven-plugin版本 #

较新的插件版本已经修复了密钥格式兼容问题，建议把插件升级到最新稳定版（比如1.2.2及以上），修改你的pom.xml配置：

<plugin>
    <groupId>com.spotify</groupId>
    <artifactId>docker-maven-plugin</artifactId>
    <!-- 替换为最新兼容版本 -->
    <version>1.2.2</version>
    <configuration>
        <imageName>MY_REGISTRY/${project.artifactId}</imageName>
        <imageTags>
            <imageTag>latest</imageTag>
        </imageTags>
        <dockerDirectory>docker</dockerDirectory>
        <!-- 你的其他配置内容 -->
    </configuration>
</plugin>

方案3：改用GitLab CI内置的容器注册表认证 #

如果是推送镜像到GitLab自家的容器注册表，完全不用手动配置私钥，直接用GitLab CI提供的CI_JOB_TOKEN自动认证，彻底避开格式问题：
在你的.gitlab-ci.yml里添加登录步骤：

before_script:
  - docker login -u gitlab-ci-token -p $CI_JOB_TOKEN $CI_REGISTRY

这样插件会自动复用这个认证信息推送镜像，省去手动处理密钥的麻烦。

方案4：修复BouncyCastle依赖冲突 #

如果项目里有其他BouncyCastle依赖，可能和插件自带的版本冲突，导致密钥解析异常。可以在插件配置里统一指定兼容的BouncyCastle版本：

<plugin>
    <groupId>com.spotify</groupId>
    <artifactId>docker-maven-plugin</artifactId>
    <configuration>
        <!-- 你的配置内容 -->
    </configuration>
    <dependencies>
        <dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcpkix-jdk15on</artifactId>
            <version>1.70</version>
        </dependency>
        <dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-jdk15on</artifactId>
            <version>1.70</version>
        </dependency>
    </dependencies>
</plugin>

内容的提问来源于stack exchange，提问作者GE ownt