Spring Boot读取trustStore出错

最新推荐文章于 2025-06-13 14:58:29 发布

scruffybear

最新推荐文章于 2025-06-13 14:58:29 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： programming Spring 文章标签： spring boot 数据库后端

本文链接：https://blog.youkuaiyun.com/scruffybear/article/details/131503000

programming 同时被 2 个专栏收录

35 篇文章

订阅专栏

Spring

13 篇文章

订阅专栏

文章讲述了在SpringBoot应用中遇到读取trustStore文件时出现的错误，包括IllegalStateException和NoSuchAlgorithmException等。问题的根本原因是程序错误地将默认的cacerts文件用作信任存储，而不是预期的test.store。通过使用ClassPathResource加载文件，获取绝对路径，并设置系统属性来指定正确的trustStore和密码，成功解决了问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

小结

Spring Boot读取trustStore报错，进行了排查并解决。

问题

读取公钥证书并添加到trustStore中，trustStore名称是test.store，这里在Spring Boot中使用程序访问，报以下错：

...
Caused by: java.lang.IllegalStateException: could not create the default ssl context
...
Caused by: java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class: sun.security.ssl.SSLContextImpl$DefaultSSLContext)
...
Caused by: java.security.KeyStoreException: problem accessing trust store
...
Caused by: java.io.IOException: Keystore was tampered with, or password was incorrect
...
Caused by: java.security.UnrecoverableKeyException: Password verification failed
...

解决

首先想到的是密码设置有误，使用以下指令进行排查，密码没问题，可以正常读取：

keytool -list -v -keystore test.store
Enter keystore password:666666
...
...

经过跟踪调试，发现是trustStore文件test.store没有被正确读取。读取到的文件是：C:\Program Files\Java\jdk-11.0.16.1\lib\security\cacerts并被设置到 javax.net.ssl.trustStore。这里test.store这个文件是放在resource下的，修改后使用以下方法可以正常正确读取，问题解决。

		String storePath = null;
		File resource = null;
		try {
			resource = new ClassPathResource(
					"test.store").getFile();
		} catch (IOException e) {
			throw new RuntimeException(e);
		}

		storePath = resource.getAbsolutePath();

		System.setProperty("javax.net.ssl.trustStore",
				storePath);
		// 设置trustStore的读取密码
		System.setProperty("javax.net.ssl.trustStorePassword", "666666");