具有KeyStore和公共證書別名的Java安全性

Question

我在密鑰庫別名中遇到Java安全性問題。

我的問題是，我們從瀏覽器獲取密鑰庫別名，但是當我們獲得列表時，有時兩個.pfx證書具有相同的別名，因為它們都用於同一公司，但一個用於登錄，另一個用於加密。 這意味着當我們嘗試唯一區分時，它會失敗，因為keystore.aliases方法對兩個別名都返回相同的值，因此無法確定要返回哪個別名。

Answer 1

對於簽名 ，您將需要一個專用密鑰條目。 加密你只需要收件人公鑰 。 如果您檢查密鑰庫條目類型，您應該能夠知道哪個是哪個。

如果您只能比較證書，則需要查看X509證書的用法 ，看看是否有幫助。