如何在 Linux 中以编程方式列出所有 SSL/TLS 证书？答案

【问题标题】：How to list all SSL/TLS certificates programmatically in Linux?如何在 Linux 中以编程方式列出所有 SSL/TLS 证书？
【发布时间】：2016-01-05 23:16:27
【问题描述】：

在我使用的 Windows 中加载证书：

KeyStore keystore = KeyStore.getInstance("WINDOWS-ROOT"); //and WINDOWS-MY
keystore.load(null, null);
// here operations to make the list

在安卓中：

KeyStore keystore = KeyStore.getInstance("AndroidCAStore");
keystore.load(null, null);
// here operations to make the list

如何在 linux 中做到这一点？如果无法在 Linux 中使用此 API 完成，我该如何以其他方式完成？

【问题讨论】：

【解决方案1】：

您可以在/etc/ssl/certs 下找到它们。只需做一个ls -l 告诉你更多。

ls -l /etc/ssl/certs/

它们都在.pem 或.crt。使用java.io.File 对象易于阅读。你需要一个循环来阅读它们。

【讨论】：

【解决方案2】：

您是否尝试过用函数替换确切类型的密钥库以获得默认值？

例如：

KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
keystore.load(null, null);

【讨论】：