Java 向服务器发送 https 请求

Question

我有一个 java 应用程序 dat 向我的服务器发送 https 请求。我必须创建一个密钥库：

keytool -import -file mycert.cer -alias myalias -keystore keystore.jks

并将其用作我的 java 应用程序中的信任库。但是我服务器上的证书有效期为一年。一年后证书更改。

那么这是否意味着我必须在发生这种情况时生成一个新的密钥库？还是有更好的方法来实现这一点？

Answer 1

是的，通常每当证书更改时，您都必须在密钥库中上传新证书。

证书的目的是建立一个可信的连接。证书告诉您的程序，它试图访问的 URL 实际上是真实的 URL，而不是假的。

安全总是有代价的。每年更改证书对于它为避免任何 DNS 欺骗攻击而提供的安全性来说是一个很小的开销。

回答是否有更好的方法 - 是的，更好的方法是将证书导入同一个密钥库中。您无需更改密钥库。

你可以使用下面的命令来达到同样的效果：

keytool -import -file newcert.cer -alias mynewcertificate -keystore keystore.jks

在被要求时输入您的密钥库的密码。

Answer 2

不是。您可以简单地将新证书添加到密钥库。一旦确定不再使用旧的，就可以将其从密钥库中删除。