Tomcat SSL 和密钥库

Question

我正在尝试按照官方文档在 tomcat 中设置 SSL。我有一些与此设置所涉及的密钥库相关的问题。 JRE/lib/security/cacerts 中有一个密钥库，并且在 tomcat server.xml 的连接器元素中配置了一个。我的以下假设是否正确。

在 server.xml 中配置的密钥库仅用于 ssl 连接，而 JRE/lib/security/cacerts 仍用于信任从服务器端代码（例如 B2B Web 服务调用）建立的连接。

Answer 1

没错。更具体地说，在 server.xml 中配置的 KeyStore 用于 inbound SSL 连接。