更改密钥库中的证书顺序

Question

我有 2 个证书，每个证书在我的密钥库中的链长度为 3，一个用于我自己的应用程序，一个用于连接到第三方。 这两个不同的证书也存在于 elasticsearch 密钥库目录中的 keystore.jks 文件中。所以我面临的问题是我的 elasticsearch 从 keystore.jks 文件中获取了错误的证书。它正在获取的证书是在我的 keystore.jks 文件末尾提到。我需要以某种方式更改我的 keystore.jks 中证书的顺序，但我没有这样做。

1. keystore.jks 文件中证书顺序的标准是什么？
2. 如何更改顺序？我尝试按字母顺序重命名别名，但顺序没有改变，甚至尝试删除并再次导入它。

Answer 1

将别名重命名为其他名称后已解决

Answer 2

JDK 提供的默认KeyStore实现 ( JavaKeyStore ) 似乎使用Hashtable表来存储条目。 因此，尽管顺序对于给定的 JDK 版本是一致的，但不能依赖并且在切换到不同的 JDK 时很可能会发生变化。 （我在这里查看的是 JDK 1.8）。

理想情况下，您的应用程序或库应该有办法使用密钥库中的特定别名。