TLS認証彼らのキーストアTrustores

Question

私がメインの質問に行く前に、私はキーストアおよびトラストストアの私の理解を述べるたいです：

1）キーストア - キーの詳細（秘密鍵）を使用している私は希望

2）Truststore - 私が信頼する異なるドメインのルート/ interm CAおよびその他の署名付き証明書のリスト。

私はサーバ間の認証とデータ交換の仕組みを確立しようとしています。すべてのサーバーのFQDN形式はmyserverX.mydomain.netです.Xはインデックスです。 myserver1.mydomain.net。 myserver1がmyserver2からデータを要求しているときは、キーストアとトラストストアに関する私の理解が正しい場合、それはmyserver1で、クライアントはmyserver2です。このようにして

：myserver2そうmyserver2公開鍵証明書を信頼する必要myserver1

1）は `MYSERVER1' にトラストストアにインポートする必要があります。

2） 'myserver1'がサーバーで、myserver2がクライアントの場合も同様です。myserver1myserver2 truststoreに公開鍵証明書をインポートする必要があります。

実際にここにいるのですか？それとも、何か基本的な間違いがありますか？私の意図は、自己署名証明書でそれを試してから、自分のサーバーに適切なルートCA署名証明書を取得することでした。しかし、私がここで間違った前提をしているかどうか誰かが説明できれば、私は感謝しています。

注 - 私は、JavaのkeytoolとJKSタイプのキーストア（デフォルトの対称キーalgoとサイズ）を使用します。-certreq and -gencertまたは-selfcertのいずれかを使用してテスト用の自己署名証明書を生成します。

Answer 1

CA署名証明書を使用する場合、インポート手順は必要ありません。 CAはすでに定義済みであるため、署名した証明書も信頼されています。だからあなたのテストは無意味です。