Keystore与Truststore的区别

shil@30

已于 2022-10-29 14:05:03 修改

阅读量1.2k

点赞数

文章标签： java 安全

于 2022-10-29 14:03:54 首次发布

本文链接：https://blog.csdn.net/weixin_46422732/article/details/127586381

版权

博客介绍了Keystore和Truststore的概念。Keystore用于存储特定程序提供给双方验证的私钥和身份证书，Truststore用于存储认证机构的证书，以验证服务器在SSL连接中提供的证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Keystore vs Truststore

Keystore 用于存储特定程序应提供给双方（服务器或客户端）以进行验证的私钥和身份证书。

Truststore 用于存储来自认证机构 (CA) 的证书，这些证书验证服务器在 SSL 连接中提供的证书。

在这里插入图片描述

Keystore	Truststore
Keystore 存储你的凭证(证书)。（服务器或客户端）	Truststore 存储其他凭证 (CA)
在 SSL 上设置服务器端时需要密钥库	在客户端成功连接需要信任库设置
客户端会存储它的私钥和身份证书在keystore里	服务器将根据存储在服务器信任库中的证书对客户端进行身份验证
`javax.net.ssl.keyStore` 用于指定 Keystore	`javax.net.ssl.trustStore` 用于指定 Truststore。
密钥库密码以纯文本形式存储，只有特定组才能读取。	Truststore 密码以明文形式存储，每个人都可以阅读。
密钥库包含私人和敏感信息	Truststore 不包含私人和敏感信息