是否需要将根证书添加到Java Keystore？

Question

在SSL握手中，服务器需要向根证书提供证书链，但是根本身是可选的，对吗？ 那么有必要向Java密钥库添加根证书吗？

Answer 1

如果您有充分的理由相信对等方已经信任链中较低的证书，则不可以。

Answer 2

那么有必要向Java密钥库添加根证书吗？

如果您（SSL引擎）依赖于根证书来建立信任，则它确实需要位于密钥库中。 但是，如果尚未添加，则只需添加它。

另一方面，如果您添加了非根证书作为受信任的证书，则SSL引擎将不会尝试进一步检查该链。

（值得注意的是，典型浏览器的密钥库中的许多根证书并未包含在Java安装的标准密钥库中。因此，可能有必要将网站证书链中的根证书添加到Java密钥库中。 ）