137

cacerts 和 keystore 两者有什么区别?

如果我使用在这些链接cacertskeystore中找到的定义,它们似乎是证书的集合,但在(Java)分布式系统的上下文中。哪一个用于在 SSL 连接期间进行身份验证?两者都或只是其中之一或替代?

4

4 回答 4

165

'cacerts' 是一个信任库。信任库用于对对等方进行身份验证。密钥库用于验证您自己。

于 2013-07-29T23:19:14.757 回答
54

cacerts 是 Java 存储根 CA 的公共证书的地方。Java 使用 cacerts 对服务器进行身份验证。

Keystore 是 Java 存储客户端私钥的地方,以便在服务器请求客户端身份验证时可以将其共享给服务器。

于 2013-07-29T23:06:47.030 回答
3

Cacerts是可以颁发证书的受信任签名机构的详细信息。这是大多数浏览器所拥有的,因为这些证书被确定为真实的。

Keystore拥有与服务相关的证书来验证客户端。

于 2019-05-23T11:06:34.223 回答
0

检查您的 JAVA_HOME 路径。当系统查找位于JAVA_HOME/jre/lib/security. 您的 JAVA_HOME 应始终为../JAVA/JDK.

于 2018-07-08T09:15:44.017 回答