Java是否检查信任库的到期日期？答案

【问题标题】：Does Java check expiration date of truststore?Java是否检查信任库的到期日期？
【发布时间】：2022-06-28 21:47:27
【问题描述】：

Java 11 sun.security.ssl.SSLSocketImpl#startHandshake 实现是否检查信任库的到期日期？意思是，如果信任库过期，SSL 握手将失败，因为它没有被 Java 验证？

提前感谢您的帮助！最好的问候

【问题讨论】：

信任库的到期日期是什么时候？您能否添加一些提及信任库过期的参考资料？
我怀疑他指的是信任库中保存的证书的 notbefore/notafter 日期。
嗨@AlexeyR。和希兰！谢谢你们的回答。我说的是我可以使用 keytool -list 命令获取的日期： Keystore-Typ: PKCS12 Keystore-Provider: SUN Keystore enthält 3 Einträge 1, 28.06.2022,trustedCertEntry,

【解决方案1】：

-list 选项使keytool 列出存储中的证书条目。因此，您可以看到的到期日期是商店中特定证书的日期。不是商店本身的到期日期。

是的，证书的到期日期是必须通过任何 SSL 实施来验证的重要事项。

【讨论】：