java - keystore

来源：趣味经验馆 1.96W

java keystore是什么，让我们一起了解一下？

keystore是java的密钥库，用来进行通信加密用的，比如数字签名，还有用来保存密钥对的，比如公钥和私钥。一般多用作银行接口相关，保证通讯安全。

我们知道的是客户端始终使用HTTPS（而不是http：//）开头的URL发起基于HTTP的SSL连接。

在SSL会话开始时，将执行SSL握手。该握手产生会话的密码参数。

那么它是如何工作的？

1、浏览器请求一个安全页面（通常为https：//）。

2、Web服务器发送其公钥及其证书。

3、浏览器检查证书是否由受信任的方（通常是受信任的根CA）颁发，证书仍然有效，并且证书与联系的网站有关。

4、然后，浏览器使用公共密钥对随机对称加密密钥进行加密，并将其与所需的已加密URL以及其他已加密的http数据一起发送到服务器。

5、Web服务器使用其私钥解密对称加密密钥，并使用对称密钥解密URL和http数据。

6、Web服务器发回请求的html文档和使用对称密钥加密的http数据。

7、浏览器使用对称密钥解密http数据和html文档并显示信息。

8、SSL的世界实质上具有三种类型的证书：私钥，公钥（也称为公共证书或站点证书）和根证书。

JAVA中keystore如何来使用？

示例代码如下：

public static void main(String args[]) throws Exception {KeyStore ks = KeyStore.getInstance("JKS");char[] pwd = "112233".toCharArray();FileInputStream fis = new FileInputStream("e:/chiwei.keystore");ks.load(fis, pwd);}

java keystore