Java KeyStore jks 作为证书颁发机构

Question

我正在将一个使用 openssl 的旧应用程序转换为 Java。我想知道使用 Java 的 KeyStore 作为证书颁发机构是否有任何缺点。例如，使用 Java keystore 是否会造成性能损失，或者我可以在 Java keystore 中存储的客户端证书数量是否有任何限制？我希望最终实现 2 路 SSL，其中客户端进行身份验证，并且服务器知道允许哪些客户端与之通信。

Answer 1

I was wondering if there was any downside in using Java's KeyStore as a certificate authority.

您没有将其用作证书颁发机构。证书颁发机构是签署证书的受信任实体(公司)。 keystore 是存储公钥/私钥对、签名证书和受信任证书的文件。不要滥用术语。

Like is there any performance loss in using Java's Keystore

与什么相比？当唯一的替代方案是 PKCS#12 keystore (它也是一个文件)，并且两者都加载到内存中，并且其中一个的性能特征首先不是速率决定步骤时，这是一个毫无意义的问题。

or any limit on the number of clients' certs that I can store in a Java Keystore?

没有。