如何在命令行上指定密鑰庫類型？

Question

在java.security文件中，可以指定keystore.type值。 但是，這似乎更改了所有JVM實例的默認密鑰庫類型。 我只想更改一個實例。

當前，它設置為“ jks”，但我需要將其設置為“ jceks”。 我嘗試了-Djava.security.keystore.type=jceks但這似乎並沒有達到我想要的目的。

什么是正確的方法？

Answer 1

-Dname=value設置系統屬性； java.security中的設置是安全屬性 ，而不是系統屬性 ，並且不能直接在命令行上設置。 您可以創建一個補充（或替換） 文件，並使用sysprop -Djava.security.properties=name_of_file_containing_keystore_setting contains_keystore_setting進行指定，只要您（或其他任何人）未更改java.security的security.overridePropertiesFile=true缺省設置即可。 類似： 如何在不更改源代碼的情況下禁用TLSv1？ 。

請注意，如果默認情況下您只需要更改JSSE用於SSL / TLS / HTTPS / etc的信任庫和/或密鑰庫的類型，則它們確實使用sysprops javax.net.ssl.{trust,key}StoreType （以及{trust,key}Store{,Password} ）。

另外，您可能還想知道Java9 up將安裝時的默認值更改為PKCS12，它比JKS更安全，更可移植/可互操作。