将受信任证书放入信任库的策略？答案

【问题标题】：Strategy to put trusted certs into the trust store?将受信任证书放入信任库的策略？
【发布时间】：2013-03-16 10:38:05
【问题描述】：

我有一个像

这样的客户证书链

个人证书 -> 中级证书 -> 根证书

有很多单独的证书，但只有 1 个中间证书和 1 个根证书。

我想知道如何将这些证书放入 java 信任库？我认为只放中级证书就足够了，对吗？

【问题讨论】：

【解决方案1】：

中间证书或根证书都应该这样做。

很难说哪个更好。这是在不必添加其他中间证书的便利性和可能过度信任之间的权衡……如果您不想信任根证书的其他中间证书。

【讨论】：