java - 您不需要密码即可访问信任库(使用 java keytool 创建)？

Question

我刚刚使用 java keytool 创建了一个信任库(用于对没有 CA 证书的服务器进行服务器身份验证)。但是我刚刚注意到一些奇怪的事情。我是这样开始我的客户的:

java -Djavax.net.ssl.trustStore=<PATHSTUFF>/client.keystore -classpath <STUFF> Client

(注意:没有指定密码)

上述调用有效。

---

但是当我尝试这个时:

java -classpath <STUFF> Client

它不起作用。 (显然它不起作用，它需要信任库)。

---

我原以为需要传入这个选项(但我没有):

-Djavax.net.ssl.trustStorePassword=mypass

---

问题:访问信任库不需要密码吗？密码只是为了修改吗？那么 keystore 呢？

Answer 1

密码用于保护 keystore 的完整性。如果您不提供任何存储密码，您仍然可以读取 keystore 的内容。命令 keytool -list 演示了这种行为(使用空密码)。