Trust Store vs Key Store - création avec keytool

Question

Je crois savoir que le keystore contient généralement les clés privées/publiques et que le trust store ne contient que les clés publiques (et représente la liste des parties de confiance avec lesquelles vous avez l'intention de communiquer). Eh bien, c'est ma première hypothèse, donc si ce n'est pas correct, je n'ai probablement pas très bien commencé...

J'étais cependant intéressé de comprendre comment / quand vous distinguez les magasins lorsque vous utilisez keytool.

Jusqu'à présent, j'ai créé un keystore en utilisant

keytool -import -alias bob -file bob.crt -keystore keystore.ks

qui crée mon fichier keystore.ks. Je réponds yes à la question do I trust bob mais je ne sais pas si cela a créé un fichier keystore ou un fichier truststore ? Je peux configurer mon application pour utiliser le fichier comme l'un ou l'autre.

-Djavax.net.ssl.keyStore=keystore.ks -Djavax.net.ssl.keyStorePassword=x
-Djavax.net.ssl.trustStore=keystore.ks -Djavax.net.ssl.trustStorePassword=x

et avec System.setProperty( "javax.net.debug", "ssl") Je peux voir le certificat sous les certifications de confiance (mais pas dans la section keystore). Le certificat particulier que j'importe n'a qu'une clé publique et j'ai l'intention de l'utiliser pour envoyer des informations à Bob via une connexion SSL (mais peut-être est-ce une autre question !).

Toute indication ou clarification serait très appréciée. Est-ce que la sortie de keytool est la même quelle que soit l'importation et c'est juste une convention qui dit que l'un est un keystore et l'autre un trust store ? Quelle est la relation avec l'utilisation de SSL, etc ?

Answer 1

Keystore stocke simplement les clés privées, alors que truststore stocke les clés publiques. Vous voudrez générer un certificat java pour la communication SSL. Vous pouvez utiliser une commande keygen dans Windows, ce sera probablement la solution la plus facile.