適用於SSL的Java Keytool：CSR別名，密鑰和密鑰庫

Question

我看了這個文章就如何使用keytool來生成您的組織的客戶服務代表。 這很容易，但是給我留下了一些我找不到清晰，描述性答案的問題：

• Java的CSR alias的概念是什么？為什么要使用alias ？ 此別名字段存儲在哪里，還有哪些其他工具/ API可以訪問它？
• key和keystore什么區別？

Answer 1

Java的CSR別名的概念是什么？為什么要使用別名？ 此別名字段存儲在哪里，還有哪些其他工具/ API可以訪問它？

首先，java使用密鑰庫將密鑰 （和證書 ）保留在內部。 單個密鑰庫可以容納許多證書，因此您需要一種區分它們的方法。 這就是別名的意思。 具有密鑰庫 ， 別名 （如果需要，還需要密碼），您可以使用Java Crypto API （特別是類似Keystore類）從密鑰庫中獲取證書 。 在這里，您有一個示例如何使用Crypto API從密鑰庫加載密鑰的示例

密鑰和密鑰庫有什么區別？

密鑰庫是一個容器。 密鑰保存在密鑰庫中 。

Answer 2

密鑰庫是一種用於保存證書和私鑰的文件格式，別名用於標識密鑰庫中的每個條目。