JAVA中Keystore文件的位置在哪里？

Question

我知道 JRE 附带的 cacerts 文件是存储根 CA 证书的信任库，许多人也将此文件称为密钥库。但是，我对密钥库文件的理解是另一个文件，其中保存私钥以供服务器自行验证。

那么JAVA把私钥存放在哪里呢？或者密钥库文件的确切位置在哪里，它是否与 cacerts 文件相同？

此外，以下命令列出所有根 CA 证书：

> keytool -list -storepass changeit -keystore "C:\Program Files\Java\jre1.8.0_191\lib\security\cacerts"

为什么 keytool 无法在没有-keystore和-storepass标志的情况下列出根 CA？

Answer 1

为什么 keytool 无法在没有-keystore和-storepass标志的情况下列出根 CA？

从 Java 9 开始，它可以：

keytool -list -cacerts

只需在出现密码提示时按 Enter 键即可。

JAVA私钥存储在哪里？

Java不会将它们存储在任何地方。

您可以将它们存储在密钥库文件中，存储在文件系统上您想要的任何位置。然后你告诉“服务器”它在哪里。

具体如何执行取决于“服务器”是什么，例如，对于Tomcat，您在文件中给出密钥库文件的路径server.xml。