我有一个 .cer 自签名证书，我需要使用它向 JAVA 中的 Web 服务发出 GET/POST 请求。我对这个概念完全陌生。我在谷歌上搜索了很多关于如何做到这一点，但没有任何帮助。在执行此操作时，我遇到了 java keystore & truststore & 我想这可以用来完成我的任务。有人可以帮助我了解 java Keystore 的工作原理吗？请建议是否有其他方法可以做到这一点。任何形式的帮助表示赞赏。提前致谢。
【问题讨论】：
标签： java web-services https certificate
基本上，密钥库是“地方”（通常是文件），您可以在其中放置数字证书及其相应的私钥（只有当您是证书的所有者时，您才会拥有私钥 - 这是一个简化的解释，但我认为现在已经足够了）
当您获取/发布到 https URL 时，这意味着您正在访问的服务器拥有自己的数字证书。要成功访问它，您需要信任该证书。在java中，您可以通过创建一个包含证书和相应链的密钥库来做到这一点（每个证书都由其他也有证书的实体签名，或者它是自签名的。所以你得到签名的证书，谁的证书签署签名者，依此类推，直到你得到一个自签名的证书，所有这些证书都是链 - 你需要将所有链证书放在密钥库中） 这个特定的密钥库称为信任库（包含所有受信任证书的存储库）。
您拥有的自签名证书是服务的证书吗？如果是这样，只需使用它创建一个密钥库并将其设置为您的信任库。
如何创建密钥库：https://docs.oracle.com/cd/E19509-01/820-3503/ggfen/index.html（或搜索 Keystore 类的示例）
如何设置信任存储：java SSL and cert keystore
【讨论】：