Apakah Perbezaan Antara Kedai Utama dan Kedai Amanah dalam alat kunci Java?

Membezakan Stor Amanah dan Stor Kunci menggunakan alat kunci

Perbezaan antara stor amanah dan stor kunci mungkin tidak jelas apabila menggunakan alat kunci. Artikel ini bertujuan untuk menjelaskan perbezaan ini berdasarkan penggunaan dan mekanisme asasnya.

Definisi dan Penggunaan:

Stor amanah ialah repositori kunci awam daripada entiti yang dipercayai, digunakan untuk mengesahkan identiti pelayan jauh atau klien semasa sambungan SSL/TLS. Sebaliknya, stor kunci memegang kunci persendirian bersama dengan kunci awam yang sepadan untuk digunakan dalam pengesahan klien atau penyulitan sebelah pelayan.

Penciptaan menggunakan alat kekunci:

Alat kunci arahan boleh digunakan untuk mencipta kedua-dua stor utama dan stor amanah. Walau bagaimanapun, perbezaan dibuat terutamanya melalui penggunaan kedai yang dimaksudkan. Contohnya, mengimport sijil menggunakan:

keytool -import -alias bob -file bob.crt -keystore keystore.ks

mencipta fail stor kunci (keystore.ks) yang mengandungi kunci awam untuk "bob." Ini biasanya digunakan untuk pengesahan pelayan, kerana pelanggan memerlukan kunci awam untuk mengesahkan identiti pelayan.

Konfigurasi Harta Sistem:

Aplikasi Java boleh menentukan simpanan kunci dan kepercayaan stor untuk digunakan melalui sifat sistem:

-Djavax.net.ssl.keyStore=keystore.ks -Djavax.net.ssl.keyStorePassword=x
-Djavax.net.ssl.trustStore=keystore.ks -Djavax.net.ssl.trustStorePassword=x

Pengurus Utama dan Pengurus Amanah:

Apabila mewujudkan sambungan SSL/TLS, Java menggunakan KeyManagers untuk menentukan kelayakan yang hendak dihantar kepada hos jauh dan TrustManagers untuk menilai kebolehpercayaan bukti kelayakan jauh. Pengurus ini menggunakan stor kunci dan stor amanah yang ditentukan untuk mengakses kunci dan sijil yang diperlukan.

Key Store lwn. Kedai Amanah dalam SSL/TLS:

Dalam SSL/ Sambungan TLS:

• Stor kunci mengandungi kunci peribadi dan sijil yang digunakan oleh sistem tempatan untuk mengesahkan itu sendiri.
• Stor amanah mengandungi sijil CA yang dipercayai sistem setempat untuk mengesahkan identiti sistem jauh.

Perbezaan ini penting untuk mewujudkan sambungan yang selamat dan boleh disahkan.

Atas ialah kandungan terperinci Apakah Perbezaan Antara Kedai Utama dan Kedai Amanah dalam alat kunci Java?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!