keystore - .keystore 文件和 .jks 文件之间的区别

Question

我试图找出.keystore文件和.jks文件之间的区别，但我找不到它。我知道 jks 代表“Java keystore”，两者都是存储键/值对的一种方式。

使用其中一种与另一种相比有什么区别或偏好吗？

Answer 1

最终，.keystore 和 .jks 只是文件扩展名:您可以合理地命名文件。某些应用程序使用存储在 $HOME/.keystore 中的 keystore 文件:通常暗示它是 JKS 文件，因为 JKS is the default keystore type in the Sun/Oracle Java security provider 。并非每个人都使用 JKS 文件的 .jks 扩展名，因为它是默认的。我建议使用扩展，只是为了记住要指定的类型(如果需要)。

在 Java 中， keystore 一词可以具有以下任一含义，具体取决于上下文:

• API:http://docs.oracle.com/javase/6/docs/api/java/security/KeyStore.html
• 可用于支持此 API 的文件(或其他机制)
• 与信任库相反的 keystore ，如下所述:https://stackoverflow.com/a/6341566/372643

当谈论文件和存储时，这并不是真正的键/值对存储设施(有很多或其他格式)。相反，它是一个存储加密 key 和证书的容器(我相信其中一些还可以存储密码)。通常，这些文件会被加密并受密码保护，以免未经授权的人员获取这些数据。

Java 使用其 KeyStore类和相关 API 以使用 keystore ( whether it's file based or not )。 JKS 是 Java 特定的文件格式，但该 API 也可用于其他文件类型，通常是 PKCS#12。当您要加载 keystore 时，必须指定其 keystore 类型。传统的扩展是:

• .jks 对于类型 “JKS”，
• .p12 或 .pfx 对于类型 "PKCS12"(规范名称为 PKCS#12，但 # 未用于 Java keystore 类型名称)。

此外，BouncyCaSTLe还提供了它的实现，特别是BKS (通常使用 .bks 扩展名)，常用于 Android 应用程序。