当前位置：首页 > Java

java如何获取私钥

2026-03-23 02:34:49Java

获取私钥的方法

在Java中获取私钥通常涉及从密钥库（Keystore）或PEM文件中读取私钥。以下是几种常见的方法：

java如何获取私钥

从密钥库（Keystore）获取私钥

密钥库是Java中存储密钥和证书的安全容器。可以使用KeyStore类加载密钥库并获取私钥。

java如何获取私钥

import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.PrivateKey;

public class PrivateKeyFromKeystore {
    public static PrivateKey getPrivateKey(String keystorePath, String keystorePassword, String alias, String keyPassword) throws Exception {
        KeyStore keystore = KeyStore.getInstance("JKS");
        try (FileInputStream fis = new FileInputStream(keystorePath)) {
            keystore.load(fis, keystorePassword.toCharArray());
        }
        return (PrivateKey) keystore.getKey(alias, keyPassword.toCharArray());
    }
}

keystorePath：密钥库文件路径。
keystorePassword：密钥库密码。
alias：密钥别名。
keyPassword：私钥密码。

从PEM文件获取私钥

PEM文件是常见的密钥存储格式，通常以-----BEGIN PRIVATE KEY-----开头。可以使用BouncyCastle库解析PEM文件。

import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;

import java.io.FileReader;
import java.security.PrivateKey;

public class PrivateKeyFromPem {
    public static PrivateKey getPrivateKey(String pemFilePath) throws Exception {
        try (PEMParser pemParser = new PEMParser(new FileReader(pemFilePath))) {
            PrivateKeyInfo privateKeyInfo = PrivateKeyInfo.getInstance(pemParser.readObject());
            return new JcaPEMKeyConverter().getPrivateKey(privateKeyInfo);
        }
    }
}

需要添加BouncyCastle依赖：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcpkix-jdk15on</artifactId>
    <version>1.68</version>
</dependency>

从PKCS#12文件获取私钥

PKCS#12（.p12或.pfx）文件是另一种常见的密钥存储格式。

import java.io.FileInputStream;
import java.security.KeyStore;
import java.security.PrivateKey;

public class PrivateKeyFromP12 {
    public static PrivateKey getPrivateKey(String p12Path, String password) throws Exception {
        KeyStore keystore = KeyStore.getInstance("PKCS12");
        try (FileInputStream fis = new FileInputStream(p12Path)) {
            keystore.load(fis, password.toCharArray());
        }
        String alias = keystore.aliases().nextElement();
        return (PrivateKey) keystore.getKey(alias, password.toCharArray());
    }
}