【发布时间】：2016-10-09 01:30:33
【问题描述】：
想通过 java keystore 存储密钥。
由于 JDK 在 jre\lib\security\cacerts 中维护密钥库，并且对以下几点有疑问
有人可以在这里澄清疑问吗 1) .keystore 文件究竟存储在哪里，它是在项目本身中，就像在配置文件中一样，还是在 jdk 文件夹中，即安全文件夹中 2）我们是否需要为我们自定义创建的密钥提供证书？如果是，那么我们如何使用 java 代码。
提前致谢
【问题讨论】：
【发布时间】：2016-10-09 01:30:33
【问题描述】：
您混淆了两种类型的商店。 cacerts 是一个信任库；你需要一个密钥库。简而言之，大致来说，信任库就是你信任的人，而密钥库就是你自己。
使用 X.509 证书是管理私钥的正确方法（例如使用 SSL）。您可以通过在启动应用程序（无论是独立应用程序还是像 Tomcat 之类的容器）时传递给 Java 的属性或以编程方式指定证书。 This SO answer 简要概述了配置密钥库和信任库所需的属性。您可能不需要对信任库做任何事情。
【讨论】：
-
谢谢保罗...明白你的意思，我们不必从 cacerts 中获取任何东西。作为这个 jdk 信任库，jdk 存储他的密钥..如果我在任何地方错了，请纠正我......但是我们的私钥会去哪里，这是我唯一有点困惑的事情......我们是否必须制作密钥库并存储在信任库中，即安全/癌症
-
不，密钥库是一个单独的实体。您创建一个密钥库，然后告诉 Java。阅读我的答案中的链接；它解释了所需的属性。了解您尝试使用私钥做什么可能会有所帮助。是用于 SSL 或客户端身份验证还是其他？
-
这只是我想要存储的密钥，除了我之外没有人使用它...definalty它将通过java代码加载
-
SecretKey secretKey = KeyGenerator.getInstance("AES").generateKey(); System.out.println("存储的密钥：\t" + secretKey); //存储密钥 KeyStore.SecretKeyEntry keyStoreEntry = new KeyStore.SecretKeyEntry(secretKey); // 存储密钥文件的密码 PasswordProtection keyPassword = new PasswordProtection("PASSWORD_FOR_PROTECTION_OF_FILE".toCharArray()); /** 以键值格式存储，如地图，但有密码 */ keyStore.setEntry("MAP_KEY", keyStoreEntry, keyPassword); keyStore.store(new FileOutputStream(keyStoreFile), "PASSWORD_FOR_KEYSTORE_FILE".toCharArray());
-
如果您想从 Java 密钥库中检索您的公钥和私钥，请参阅此问题的答案：How to retrieve my public and private key from the keystore we created