在truststore中信任哪些证书？

Question

我不太了解密钥库/信任库术语,但就我而言,信任库保持对等服务器信任的证书.

我可以使用查看密钥库的内容

keytool -list -keystore refArchive/testkeystore
Enter keystore password: password 

信任库有没有相应的东西？如何查看受信任的证书？

谢谢!

Answer 1

通常信任存储(实际上应该只包含根 CA但通常违反此规则)包含根CA(公共CA或私有CA)的证书.您可以使用以下方式验证信任存储中的证书列表

keytool -list -v -keystore truststore.jks

Answer 2

信任库有没有相应的东西？如何查看受信任的证书？

是的.完全相同的命令,因为密钥库和信任库只是它们存储的内容不同,即私钥或签名公钥(证书)

没别的差别