如何传递 SSL 密钥库密码？ [复制]

Question

我正在编写一个小型 Web 框架，我想使用用户提供的 SSL 密钥启用 SSL 加密。

这似乎过于谨慎，但将密钥库文件的密码作为String 传递给方法的参数是否常见？

这就是我的想法：

public void enableSSL(String keystorePath, String keystorePassword) {
    // ... do things
}

Answer 1

将密码存储在字符数组中总是比字符串更安全。

请参考以下查询： Why is char[] preferred over String for passwords?

另请参阅 oracle 站点的以下编码指南： http://www.oracle.com/technetwork/java/seccodeguide-139067.html#2