java - java中的SSL可信证书

Question

我们是否需要将受信任的 CA 证书显式导入到 java keystore 中？如果是这样，那为什么呢？

我可以理解，我们应该始终将自签名 SSL 证书导入 keystore ，因为它们未经验证，除非 keystore 中存在，否则 java 无法信任。但是，即使对于可信 CA 生产证书，我们是否也需要执行相同的操作？

注意:我使用的是 jdk v1.6.x。

Answer 1

I can understand that we should always import the Self-Signed SSL certificates into the keystore, because they are not verified ones and java can't trust unless it's there in the keystore.

在 trust 商店中。

But do we need to exercise the same thing even for Trusted CA Production Certificates?

没有。如果 CA 已被 Java 信任库信任，则您无需执行任何操作。