java - 将受信任的证书放入信任库的策略？

Question

我有一个客户证书链，例如

个人证书 -> 中级证书 -> 根证书

有许多个人证书，但只有 1 个中级证书和 1 个根证书。

我想知道如何将这些证书放入 java 信任库？我认为只放中级证书就足够了，对吗？

Answer 1

中间证书或根证书都应该这样做。

很难说哪个更好。这是在不必添加其他中间证书的便利性和可能过度信任之间的权衡......如果您不想信任根证书的其他中间证书。