java - Java 应用程序的 keystore /信任库的默认位置是哪个？

Question

我正在编写一个使用 SSL 的应用程序。因此，我有一个虚拟 keystore 和一个虚拟信任库，我想提供给我的客户。是否有任何默认文件夹可以将它们放入我的发行版中？例如文档、库、bin ...等。 keystore 通常放在服务器的什么位置，而信任库通常放在客户端的什么位置？

谢谢

Answer 1

在 Java 中，根据 JSSE Reference Guide ，keystore 没有默认值，truststore 的默认值是“jssecacerts，如果存在。否则，cacerts”。 p>

一些应用程序使用 ~/.keystore 作为默认 keystore ，但这并非没有问题(主要是因为您可能不希望用户运行的所有应用程序都使用该信任库)。

我建议使用与应用程序捆绑在一起的特定于应用程序的值，它通常更适用。