位于 tomcat 库中的 Java keystore

Question

在 Tomcat 的 lib 文件夹中有一个 java keystore 是否有任何安全隐患？我试图将它放在 lib 文件夹之外，但后来我得到一个找不到文件的异常。这是针对与 Rampart 结合使用的 Axis2 Web 服务，因此我没有以编程方式获取 keystore ，而只是提供了一个名称。

Answer 1

将您的 .keystore 文件放在特定目录中不是强制性的。您可以将 .keystore 文件放在 tomcat 文档中提到的任何位置。因此，请确保当您将 keystore 放在不同的位置时，您正确地提到了路径。此外，如果您要在不同位置创建新商店，则可能必须在新 keystore 中导入证书。这是 tomcat 文档中关于在指定位置创建 keystore 的内容:

To specify a different location or filename, add the -keystore parameter, followed by the complete pathname to your keystore file, to the keytool command shown above. You will also need to reflect this new location in the server.xml configuration file, as described later. For example:

Windows:

       %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA \   -keystore \path\to\my\keystore

Unix:

       $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA \   -keystore /path/to/my/keystore