Какие сертификаты доверены в хранилище доверенных сертификатов?

Question

Я не очень хорошо знаю язык хранилища ключей / хранилища доверенных сертификатов, но, насколько мне известно, хранилище доверенных сертификатов сохраняет сертификаты доверенными равноправному серверу.

Я могу просматривать содержимое хранилища ключей с помощью

keytool -list -keystore refArchive/testkeystore
Enter keystore password: password 

Есть ли эквивалент хранилища доверенных сертификатов?Как я могу просмотреть доверенные сертификаты?

thx!

Answer 1

Трастовое хранилище в целом (на самом деле оно должно содержать только корневые СА, но в целом это правило нарушается) содержит сертификаты сертификатов корневых СА (общедоступных или частных СА). Вы можете проверить список сертификатов в доверенном хранилище, используя

keytool -list -v -keystore truststore.jks

Answer 2

Есть ли эквивалент хранилища доверенных сертификатов? Как я могу просмотреть доверенные сертификаты?

Да, есть. Та же самая команда, поскольку хранилище ключей и хранилище доверенных сертификатов отличаются только в том, что они хранят, т.е. закрытый ключ или подписанный открытый ключ (сертификат)

Нет другой разницы