java - 使用 Java keytool import 指定 keystore 名称和别名有什么意义？

Question

Tomcat 服务器将在/programs/x64/java/jdk1.8 上运行。

因此，我们需要运行 keytool 从 Tomcat 服务器上运行的应用程序需要加密访问的服务导入证书。

keystore 名称和证书别名有何意义？它们是否会影响 Tomcat 访问存储的证书的方式？

什么是好的防升级策略，使得当前 JDK 版本导入/创建的证书/ keystore 对于安装的新 JDK 版本可见？

Answer 1

Therefore, we would need to run keytool to import certs from services that the apps running on the Tomcat server need encrypted access.

仅当这些应用程序在具有自签名证书的服务器上运行时。请注意，此过程的结果称为信任库，而不是 keystore 。 keystore 用于您自己的私钥和证书。

What is the significance in the keystore name

keystore 名称是文件的名称。

and cert alias?

证书别名是证书的名称。

Do they affect how the Tomcat is able to access the stored keys?

没有存储的 key 。只有证书。 Tomcat 并不关心它们的别名是什么。

What is a good upgrade-proof strategy, such that certs/keystore imported/created by current JDK version are visible to a new JDK version installed?

通过坚持应用程序服务器使用 CA 签名的证书来避免整个问题。自签名证书的值(value)不及打印它们的纸张。