java - JAVA中Keystore文件的位置在哪里？

Question

我知道 JRE 附带的 cacerts 文件是存储根 CA 证书的信任库，许多人也将此文件称为 keystore 。然而，我对 keystore 文件的理解是另一个文件，其中保存私钥供服务器 self 验证。

那么，JAVA把私钥存放在哪里呢？或者keystore文件的具体位置在哪里，是cacerts的同一个文件吗？

此外，以下命令列出所有根 CA 证书:

> keytool -list -storepass changeit -keystore "C:\Program Files\Java\jre1.8.0_191\lib\security\cacerts"

如果没有 -keystore 和 -storepass 标志，为什么 keytool 无法列出根 CA？

Answer 1

Why the keytool cannot list the Root CA without the -keystore & -storepass flags?

它可以，从 Java 9 开始:

keytool -list -cacerts

只需在出现密码提示时按回车键即可。

---

where JAVA stores the private keys?

Java 不会将它们存储在任何地方。

您将它们存储在 keystore 文件中，位于文件系统上您想要的任何位置。然后你告诉“服务器”它在哪里。

具体怎么做取决于“服务器”是什么，例如对于Tomcat在 server.xml 文件中提供 keystore 文件的路径。