适用于SSL的Java Keytool：CSR别名，密钥和密钥库

Question

我看了这个文章就如何使用keytool来生成您的组织的客户服务代表。 这很容易，但是给我留下了一些我找不到清晰，描述性答案的问题：

• Java的CSR alias的概念是什么？为什么要使用alias ？ 此别名字段存储在哪里，还有哪些其他工具/ API可以访问它？
• key和keystore什么区别？

Answer 1

Java的CSR别名的概念是什么？为什么要使用别名？ 此别名字段存储在哪里，还有哪些其他工具/ API可以访问它？

首先，java使用密钥库将密钥 （和证书 ）保留在内部。 单个密钥库可以容纳许多证书，因此您需要一种区分它们的方法。 这就是别名的意思。 具有密钥库 ， 别名 （如果需要，还需要密码），您可以使用Java Crypto API （特别是类似Keystore类）从密钥库中获取证书 。 在这里，您有一个示例如何使用Crypto API从密钥库加载密钥的示例

密钥和密钥库有什么区别？

密钥库是一个容器。 密钥保存在密钥库中 。

Answer 2

密钥库是一种用于保存证书和私钥的文件格式，别名用于标识密钥库中的每个条目。