Sun Java KeyManagerFábrica y contraseñas nulas

Question

Estamos teniendo un problema con KeyManagerFactory en Sun JRE 1.6. Estamos utilizando un código similar al siguiente para cargar y utilizar un certificado en formato p12:

KeyStore keyStore = KeyStore.getInstance(PKCS12); 
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(SUN_X509); 

InputStream certificateFile = getSSLCertificate(); 
String certificatePassword = getSSLCertificatePassword(); 
keyStore.load(certificateFile, certificatePassword); 
keyManagerFactory.init(keyStore, certificatePassword); 

Este código funciona correctamente cuando existe la contraseña del certificado. Pero cuando la contraseña del certificado es nula (por lo que el certificado no está protegido por una contraseña) obtenemos un error de división por cero de la línea keyManagerFactory.init.

¿Alguien sabe por qué sucede esto? ¿No es posible usar un certificado sin una contraseña? Gracias

Answer 1

Como PKCS12 contiene clave privada, siempre debe tener una contraseña. Creo que Sun aplica esto de forma accidental :)

Para todas las API de Keystore, se requiere una contraseña para la tienda y las claves privadas. Si realmente no desea tratar con la configuración o la interacción del usuario, simplemente use la contraseña predeterminada "changeit" en todas partes.

Answer 2

trata de un error:

http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=6415637

solución consiste en establecer una contraseña.