android - Keytool 的 -storepass 与 -keypass —— 为什么是 2 个密码？

Question

我了解 -keypass 选项用于“ key 的密码”，而 -storepass 选项用于“ keystore 的密码”。

不过，我不明白为什么需要两个密码。

在哪些情况下需要 2 个密码:一个用于存储(在我的情况下是文件)，一个用于 key 。

Answer 1

这是由于 Java 处理 keystore 的方式造成的，因此这不是 Android 特定的问题。原因是因为访问存储(例如添加/查看信任关系)是与创建和签署 key /证书不同的任务。

简而言之，您可以信任某人查看/更新您的 keystore ，但不使用您存储在 keystore 中的 key 对事物进行签名。另外， key 可以存储在多个 keystore 中，并且您希望单独锁定您的 key 。