如何在Java KeyStore中加载多个SSL证书？

Question

我有两个SSL证书文件。 第一个标记为“ OU =证书颁发机构”，第二个标记为“ OU =根证书”。 我们的C ++应用程序会同时加载这两个证书，以进行正确的客户端/服务器握手。

现在，我需要在我的Android代码中使用这些证书。 我已经能够使用CertificateFactory.generateCertificate()方法成功读取这些证书。

接下来，我需要将这些证书存储在密钥库中。 这是我发现的示例代码：

    String keyStoreType = KeyStore.getDefaultType();
    KeyStore keyStore = KeyStore.getInstance(keyStoreType);
    keyStore.load(null, null);
    keyStore.setCertificateEntry("ca", ca);

我对如何存储根证书感到困惑。 我是否再次调用setCertificateEntry()作为第二个证书并传入一些随机别名？

我在KeyStore上看到了另一个名为setEntry方法。 我应该改用这种方法吗？ 问候。

Answer 1

只需使用另一个别名再次调用即可。

例：

keyStore.setCertificateEntry("ca", ca);
keyStore.setCertificateEntry("debug", ca2);