java - 我可以为客户端和服务器 Java SSL 使用相同的自签名证书吗

Question

keytool -genkey -keyalg RSA -alias tomcat -keystore selfsigned.jks -validity <days> -keysize 2048

我使用它生成了一个 keystore 。

我可以像下面这样为客户端和服务器使用相同的 keystore 吗？

客户端

System.setProperty("javax.net.ssl.trustStore", "herong.jks");
System.setProperty("javax.net.ssl.trustStorePassword", "HerongJKS");

服务器

System.setProperty("javax.net.ssl.keyStore", "herong.jks");
System.setProperty("javax.net.ssl.keyStorePassword", "HerongJKS");

Answer 1

我看不出为什么不能在客户端和服务器上使用相同的 keystore 。

这样做是否明智，仅取决于您的用例。

顺便说一句:我认为您误解了信任库和 keystore 的概念。它们都存在于每个 jre 中。它们之间的唯一区别是它们存储什么。 (信任库的受信任 CA 的公钥，以及 keystore 的所有其他公钥和私钥)