用于 SSL : CSR Aliases, key 和 keystore 的 Java Keytool

Question

我读了this有关如何使用 keytool 为您的组织生成 CSR 的文章。它简单易行，但给我留下了一些我无法找到清晰的描述性答案的问题:

• Java 的 CSR 别名 的概念是什么？您为什么要使用它？此别名字段存储在哪里以及其他哪些工具/API 可以访问它？
• key 和 keystore 有什么区别？

Answer 1

Java 的 CSR 别名概念是什么？为什么要使用一个别名？此别名字段存储在哪里以及其他哪些工具/API 可以访问它？

首先，java 使用 keystore 来保存 key (和证书)。单个 keystore 可以保存多个证书，因此您需要一种方法来区分它们。这就是别名 的用途。拥有一个 keystore 、一个别名(如果需要还有一个密码)，您可以使用以下方法从 keystore 获取证书 Java Crypto API (特别是类 Keystore )。在这里，你有一个 example of how the Crypto API can be used to load a key from keystore

key 和 keystore 有什么区别？

keystore 是一个容器。 key 保存在 keystore 中。