一个web应用如果需要提供以https的方式访问的服务的话，我们需要一个数字证书，这个证书的配置是在apache的配置文件或者其他web容器的配置文件中进行配置的。当然这个可以保存在keystore中。

我们自己的应用中通常所说的keystore或者truststore主要是针对于应用本身的需求来的。
keystore和truststore从其文件格式来看其实是一个东西，只是为了方便管理将其分开
keystore中一般保存的是我们的私钥，用来加解密或者为别人做签名

truststore中保存的是一些可信任的证书，主要是java在代码中访问某个https的时候对被访问者进行认证的，以确保其实可信任的。

truststore是必须的，如果我们没有显式的指定，那么java会默认指定为$JAVA_HOME/lib/security/cacerts 这个文件。

如果要指定的话，可以在java的参数中进行指定

Java代码收藏代码
-Djavax.net.ssl.keyStore=clientKeys
-Djavax.net.ssl.keyStorePassword=password
-Djavax.net.ssl.trustStore=clientTrust
-Djavax.net.ssl.trustStorePassword=password

keystore可以看成一个放key的库，key就是公钥，私钥，数字签名等组成的一个信息。

truststore是放信任的证书的一个store
truststore和keystore的性质是一样的，都是存放key的一个仓库，区别在于，truststore里存放的是只包含公钥的数字证书，代表了可以信任的证书，而keystore是包含私钥的。
tomcat

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxHttpHeaderSize="8192" algorithm="IbmX509" 
           enableLookups="false" disableUploadTimeout="true"
           acceptCount="100" scheme="https" secure="true"
           clientAuth="false" sslProtocol="SSL_TLS" 
           keystoreFile="C:\Program Files\IBM\Build Forge\keystore\buildForgeKeyStore.p12"
           keystorePass="qqqqqq" 
           keystoreType="PKCS12" 
           truststoreFile="C:\Program Files\IBM\Build Forge\keystore\buildForgeTrustStore.p12" 
           truststorePass="qqqqqq"
           ciphers="SSL_RSA_WITH_RC4_128_MD5, SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA, SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA, SSL_RSA_WITH_DES_CBC_SHA, SSL_DHE_RSA_WITH_DES_CBC_SHA, SSL_DHE_DSS_WITH_DES_CBC_SHA, SSL_RSA_EXPORT_WITH_RC4_40_MD5, SSL_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA, SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA" 
           truststoreType="PKCS12" />

apache (C:\Program Files\IBM\Build Forge\Apache\conf\ssl)
SSLCACertificateFile ../keystore/buildForgeCA.pem
SSLCertificateKeyFile ../keystore/buildForgeKeyForApache.pem

bfagent.conf

ssl_key_location C:\Program Files\IBM\Build Forge0092\keystore\buildForgeKey.pem

ssl_key_password 2ccd5fb92852a2b900f91dff6c8d1d641123d090a74bd3524316
ssl_cert_location C:\Program Files\IBM\Build Forge0092\keystore\buildForgeCert.pem
ssl_ca_location C:\Program Files\IBM\Build Forge0092\keystore\buildForgeCA.pem
ssl_protocol TLSv1
ssl_cipher_group ALL

keyStore和truststore区别

ssl_key_location C:\Program Files\IBM\Build Forge0092\keystore\buildForgeKey.pem

猜你喜欢