キーストアとトラストストアの利点と同じJKSファイル

Question

アプリケーションAがWebサービスアプリケーションを呼び出します。

相互認証。

私たちはアプリケーション証明書を持っています。 jksファイル内の唯一の証明書コンテンツです。

アプリケーションAキーストアとトラストストアと同じjksファイルが使用されています。それは正常に動作しています。

私がここで理解しているのは、appBがappBを呼び出すと、appBがその証明書を送信します。 この証明書はappAによって受け入れられます。appA trsustoreでは、同じ証明書CAは、APPAは、クライアント認証の一環としてAPPBに証明書を送信するときに、同じことが

が正しいSSLのこのような理解です起き、その後

C.

を命名しました。皆さんはアドバイスをお願いしますか？ありがとう

Answer 1

正しく理解されていますが間違っています。キーストアはプライベートです。それはあなたの秘密鍵を含んでいます。トラストストアには、公開証明書だけが含まれます。両方の目的で同じファイルを使用しないでください。あなたの身元とあなたが信頼する人物は全く異なる2つの問題です。