java - jetty SSL 密码

Question

我不完全理解为启用 SSL 需要在 jetty-ssl.xml 文件中设置的密码。我使用 key 工具创建了一个自签名证书，在此过程中我只需要输入两个密码，即 keypass 和 storepass，IMO 对应于 KeyStorePassword 和 TrustStorePassword。也就是说，这留下了一个密码KeyManagerPassword，我还不清楚在这个过程中应该在哪里设置它。

<Configure id="sslContextFactory" class="org.eclipse.jetty.util.ssl.SslContextFactory">
    <Set name="KeyStorePath">
        <Property name="jetty.base" default="." />/
        <Property name="jetty.keystore" default="etc/keystore" />
    </Set>
    <Set name="KeyStorePassword">
        <Property name="jetty.keystore.password" default="OBF:1vny1zlo1x8e1vnw1vn61x8g1zlu1vn4" />
    </Set>
    <Set name="KeyManagerPassword">
        <Property name="jetty.keymanager.password" default="OBF:1u2u1wml1z7s1z7a1wnl1u2g" />
    </Set>
    <Set name="TrustStorePath">
        <Property name="jetty.base" default="." />/
        <Property name="jetty.truststore" default="etc/keystore" />
    </Set>
    <Set name="TrustStorePassword">
        <Property name="jetty.truststore.password" default="OBF:1vny1zlo1x8e1vnw1vn61x8g1zlu1vn4" />
    </Set>
</Configure>

Answer 1

这已经有些讨论了here .不会总是有 KeyManagerPassword - 只有在有一个时才会使用它 specified in the key store .在大多数情况下，密码与 KeyStorePassword 相同。如果值 KeyManagerPassword 为空，它将默认为 the value of KeyStorePassword.因此，在您的情况下，您可以将其留空，因为您没有以其他方式设置它。