java - keystore 和信任库混淆

Question

我在理解 keystore 和信任库的概念时遇到问题。

我想用通俗的语言来理解:

假设我有以下应用程序:

App A -> Client Application

App B -> Server Application.

如果应用程序 A 希望通过 https 调用应用程序 B 的 URL 来进行 API 调用，那么应用程序 A 需要应用程序 B 提供哪些信息( keystore /信任库)？

哪个应用程序保留 keystore ，哪个应用程序保留信任库？

我在网上找不到任何好的资源。如果有人能够清楚地描述信任库和 keystore 之间的区别，我将不胜感激？

Answer 1

应用程序 B(服务器)会将身份证书(我们称之为 C)存储在 keystore 中。当 App B 尝试连接到 App B 时，App B 会将 C 呈现给 A。

应用程序 A(客户端)将使用信任存储中存在的证书验证 B(即 C)提供的证书。 (这些证书来自CA(证书颁发机构)。