将可信证书放入信托商店的策略?

时间:2013-03-16 10:38:06

标签: java java-ee openssl security keytool

我有像

这样的客户认证链

个人证书 - >中级证书 - >根证书

有许多单独的证书,但只有1个中间证书和1个根证书。

我想知道如何将这些证书放入java信任库?我认为只有中级证书就足够了,是吗?

1 个答案:

答案 0 :(得分:0)

中间证书或根证书都应该这样做。

很难说哪一个更好。这是在不必添加其他中间证书和可能信任太多的便利性之间的权衡...如果您不想信任根证书的其他中间证书。

相关问题